遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3106:02 公告中所提及。

    * vimsrc/ops.c 的 block_insert() 中發生堆積型緩衝區溢位 (CVE-2022-0261)
      * vimmbyte.c 中 utf_head_off() 的堆積型緩衝區溢位 (CVE-2022-0318)
      * vim在 ex_getln.c 的 init_ccline() 中發生堆積型緩衝區溢位 (CVE-2022-0359)
      * vim在視覺模式中復制行時的非法記憶體存取導致堆積緩衝區溢位 (CVE-2022-0361)
      * vimex_getln.c 的 getexmodeline() 中發生堆積型緩衝區溢位 (CVE-2022-0392)
      * vimsrc/ex_cmds.c 中發生釋放後使用 (CVE-2022-0413)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8vim-8.0.1763-16.el8.12 (AXSA:2022-3106:02)

critical Nessus Plugin ID 294128

版本 1.1