因此，會受到 ALAS-2024-1902 公告中所提及的多個弱點影響。

  - Vim 是開放原始碼命令行文字編輯器。關閉視窗時，vim 可能會嘗試存取已釋放的視窗結構。除了損毀應用程式以外，尚未發現其他可行的攻擊方式。此問題已在發行版本 9.0.2106 中包含的認可「25aabc2b」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48231)

  - Vim 是開放原始碼命令行文字編輯器。如果 : s 命令之後的計數大於 (含正負號) long 變數的大小，會因 e_value_too_large 中止。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2108 中包含的認可「ac6378773」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48233)

  - Vim 是開放原始碼命令行文字編輯器。取得一般模式 z 命令的計數時，可能因提供的計數偏大而發生溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2109 中包含的認可「58f9befca1」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48234)

  - Vim 是開放原始碼命令行文字編輯器。剖析相對 ex 位址時，可能會意外造成溢位。有趣的是，這發生在現有的溢位檢查中，這是因為行號變成負數，而 LONG_MAX - lnum 會造成溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2110 中包含的認可「060623e」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48235)

  - Vim 是開放原始碼命令行文字編輯器。使用 z= 命令時，使用者可利用大於 MAX_INT 的值造成計數溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2111 中包含的認可「73b2d379」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48236)

  - Vim 是開放原始碼命令行文字編輯器。在受影響的版本中，當在運算子擱置模式中移位行並使用非常大的值時，可能會使整數大小溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2112 中包含的認可「6bf131888」中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-48237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：vim (ALAS-2024-1902)

medium Nessus Plugin ID 187709

版本 1.0