遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0894 公告中提及的一個弱點影響。

  - vim：src/ops.c 的 block_insert() 中存在堆積型緩衝區溢位 (CVE-2022-0261)

  - vim：mbyte.c 的 utf_head_off() 中存在堆積型緩衝區溢位 (CVE-2022-0318)

  - vim：ex_getln.c 的 init_ccline() 中存在堆積型緩衝區溢位 (CVE-2022-0359)

  - vim：在視覺模式下複製行時發生非法記憶體存取問題，進而導致堆積緩衝區溢位 (CVE-2022-0361)

  - vim：ex_getln.c 的 getexmodeline() 中存在堆積型緩衝區溢位 (CVE-2022-0392)

  - vim：src/ex_cmds.c 中存在釋放後使用 (CVE-2022-0413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：vim (RHSA-2022: 0894)

critical Nessus Plugin ID 158947

版本 1.9