遠端 Debian 10 主機上安裝的多個套件受到 dla-3204 公告中提及的多個弱點影響。

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2.4428 更舊版本中存在 NULL 指標解除參照。(CVE-2022-0696)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1942)

  - GitHub 存放庫 vim/vim 9.0.0490 更舊版本中存在釋放後使用弱點。(CVE-2022-3235)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0614 更舊版本中存在釋放後使用弱點。(CVE-2022-3352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3204-1：vim - LTS 安全性更新

critical Nessus Plugin ID 168183

版本 1.2