遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5723-1 公告中提及的多個弱點影響。

  - 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)

  - GitHub 存放庫 vim/vim 8.2.4959 之前版本中存在 NULL 指標解除參照。(CVE-2022-1725)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-2124、CVE-2022-2175)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2125)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Vim 弱點 (USN-5723-1)

high Nessus Plugin ID 167513

版本 1.3