因此，會受到 ALAS2022-2021-001 公告中所提及的多個弱點影響。

    在 vim 中發現一個瑕疵。潛在的堆積型緩衝區溢位可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3778)

    vim 中的釋放後使用弱點可允許攻擊者輸入特製的檔案，進而導致記憶體損毀，以及可能遭惡意利用的當機或程式碼執行。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3796)

    在 vim 的 drawscreen.c win_redr_status() 函式中發現一個超出邊界寫入瑕疵。此瑕疵允許攻擊者誘騙使用者在 vim 中開啟含有特定引數的特製檔案，進而觸發超出邊界寫入。此弱點對機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3872)

    Vim 的 ex_docmd.c 中有一個超出邊界讀取瑕疵。能夠誘騙使用者開啟特製檔案的攻擊者，可在 memmove 作業上觸發超出邊界讀取，進而可能對應用程式可用性造成影響。(CVE-2021-3875)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：vim (ALAS2022-2021-001)

high Nessus Plugin ID 212490

版本 1.2

版本 1.1

版本 1.2 Dec 16, 2024, 8:29 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202412160829
版本 1.1 Dec 12, 2024, 9:55 AM New Plugin Feed: 202412120955