遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5242 公告中提及的多個弱點影響。

  - vim：在 vim 中使用超出範圍指標位移 (CVE-2022-0554)

  - vim：vim 中發生堆積型緩衝區溢位 (CVE-2022-0943)

  - vim：utf_ptr2char 中的釋放後使用 (CVE-2022-1154)

  - vim：超出範圍指標位移 (CVE-2022-1420)

  - vim：vim_strncpy 中存在堆積緩衝區溢位問題 (CVE-2022-1621)

  - vim：find_next_quote 函式存在緩衝區過度讀取問題 (CVE-2022-1629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：vim (RHSA-2022: 5242)

high Nessus Plugin ID 162654

版本 1.8