因此，它受到 ALAS2-2024-2384 公告中提及的一個弱點影響。

  - Vim 是 9.0.2121 版之前的 UNIX 編輯器，具有一個釋放後堆積使用弱點。首次執行 a `: s` 命令，並在取代部分使用 sub-replace-special atom 時，遞迴 `: s` 呼叫可能會造成釋放記憶體，之後有可能會讓初始的 `: s` 命令存取該記憶體。使用者必須特別執行承載，而且整個處理程序有點複雜，因為承載似乎只能在第一個 : s 命令中可靠的運作。另外，這也可能造成 Vim 當機。9.0.2121 版包含針對此問題的修正。(CVE-2023-48706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：vim (ALAS-2024-2384)

medium Nessus Plugin ID 187817

版本 1.0