遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的多個套件受到 USN-6557-1 公告中提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 8.2.4959 更舊版本中存在 NULL 指標解除參照。(CVE-2022-1725)

  - GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1886)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-2042)

  - Vim 是舊版 UNIX 編輯器 Vi 的改善版本。在第 748 行「src/alloc.c」檔案中的「ga_grow_inner」函式中配置的記憶體存在堆積釋放後使用弱點，此記憶體在第 1010 行「src/ex_docmd.c」檔案中的「do_cmdline」函式中釋放，然後在第 759 行的「src/cmdhist.c」中再次使用。使用 `: history` 命令時，所提供的引數可能會使接受的值溢位。從而造成整數溢位，之後可能造成釋放後使用。此弱點已在 9.0.2068 版本中得到修正。(CVE-2023-46246)

  - Vim 是開放原始碼命令行文字編輯器。關閉視窗時，vim 可能會嘗試存取已釋放的視窗結構。除了損毀應用程式以外，尚未發現其他可行的攻擊方式。此問題已在發行版本 9.0.2106 中包含的認可「25aabc2b」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48231)

  - Vim 是開放原始碼命令行文字編輯器。在啟用順暢捲動且 cpo-settings 包含「n」旗標的情況下，計算過長行的行位移時可能會發生浮點例外狀況。
    當存在視窗邊界時，以及當換行行直接在視窗邊界中的下一個實體行繼續時，因為「cpo」設定包含「n」旗標，所以可能會發生此情況。只有具有非預設設定的使用者會受到影響，且例外狀況只會導致當機。此問題已在發行版本 9.0.2107 中包含的認可「cb0b99f0」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48232)

  - Vim 是開放原始碼命令行文字編輯器。如果 : s 命令之後的計數大於 (含正負號) long 變數的大小，會因 e_value_too_large 中止。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2108 中包含的認可「ac6378773」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48233)

  - Vim 是開放原始碼命令行文字編輯器。取得一般模式 z 命令的計數時，可能因提供的計數偏大而發生溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2109 中包含的認可「58f9befca1」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48234)

  - Vim 是開放原始碼命令行文字編輯器。剖析相對 ex 位址時，可能會意外造成溢位。有趣的是，這發生在現有的溢位檢查中，這是因為行號變成負數，而 LONG_MAX - lnum 會造成溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2110 中包含的認可「060623e」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48235)

  - Vim 是開放原始碼命令行文字編輯器。使用 z= 命令時，使用者可利用大於 MAX_INT 的值造成計數溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2111 中包含的認可「73b2d379」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48236)

  - Vim 是開放原始碼命令行文字編輯器。在受影響的版本中，當在運算子擱置模式中移位行並使用非常大的值時，可能會使整數大小溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2112 中包含的認可「6bf131888」中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-48237)

  - Vim 是 9.0.2121 版之前的 UNIX 編輯器，具有一個釋放後堆積使用弱點。首次執行 a `: s` 命令，並在取代部分使用 sub-replace-special atom 時，遞迴 `: s` 呼叫可能會造成釋放記憶體，之後有可能會讓初始的 `: s` 命令存取該記憶體。使用者必須特別執行承載，而且整個處理程序有點複雜，因為承載似乎只能在第一個 : s 命令中可靠的運作。另外，這也可能造成 Vim 當機。9.0.2121 版包含針對此問題的修正。(CVE-2023-48706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim 弱點 (USN-6557-1)

high Nessus Plugin ID 186991

版本 1.1

版本 1.0

版本 1.1 Aug 9, 2024, 10:04 AM IAVM reference Plugin Feed: 202408091004
版本 1.0 Dec 15, 2023, 4:55 PM New Plugin Feed: 202312151655