因此，會受到 ALAS2022-2022-023 公告中所提及的多個弱點影響。

    在 vim 中發現一個瑕疵。此弱點是由於遞迴過多所發生，可能進而導致分割錯誤。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0351)

    在 vim 中發現一個瑕疵。此弱點是因非法記憶體存取，同時 Ex 模式中出現大型 tabstop 所發生，進而會導致堆積緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0359)

    GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0361)

    在 vim 中發現一個瑕疵。此弱點是因非法記憶體存取所發生，進而導致堆積緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0368)

    GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

    在 vim 中發現一個瑕疵。此弱點是因為行開頭之前的讀取作業所導致，並且會導致堆積緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0407)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：vim-common、vim-data、vim-default-editor (ALAS2022-2022-023)

high Nessus Plugin ID 212470

找不到依附元件