因此，它受到 ALAS-2023-1893 公告中所提及的多個弱點影響。

  - Vim 是舊版 UNIX 編輯器 Vi 的改善版本。在第 748 行「src/alloc.c」檔案中的「ga_grow_inner」函式中配置的記憶體存在堆積釋放後使用弱點，此記憶體在第 1010 行「src/ex_docmd.c」檔案中的「do_cmdline」函式中釋放，然後在第 759 行的「src/cmdhist.c」中再次使用。使用 `: history` 命令時，所提供的引數可能會使接受的值溢位。從而造成整數溢位，之後可能造成釋放後使用。此弱點已在 9.0.2068 版本中得到修正。(CVE-2023-46246)

  - GitHub 存放庫 vim/vim 9.0.1969 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-5344)

  - GitHub 存放庫 vim/vim 20d161ace307e28690229b68584f2d84556f8960 更舊版本中存在 NULL 指標解除參照。
    (CVE-2023-5441)

  GitHub 存放庫 vim/vim 9.0.2010 更舊版本中存在釋放後使用弱點。(CVE-2023-5535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：vim (ALAS-2023-1893)

high Nessus Plugin ID 186590

版本 1.0