遠端主機上安裝的 Vim 版本低於 9.1.2132。因此會受到 GHSA-5w93-4g67-mm43 公告中所提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。 9.1.2132之前的版本中處理「helpfile」選項時Vim 的標籤檔案解析邏輯存在一個堆積緩衝區溢位弱點。此弱點位於 src/tag.c 的 get_tagfname() 函式中。當處理說明檔案標籤時Vim 會使用不安全的 STRCPY() 作業而不進行任何邊界檢查將使用者控制的「helpfile」選項值複製到 MAXPATHL + 1 位元組 (通常是 4097 位元組) 的固定大小堆積緩衝區中。此問題已在 9.1.2132 版中修正。(CVE-2026-25749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.1.2132 緩衝區溢位 (GHSA-5w93-4g67-mm43)

medium Nessus Plugin ID 298656

版本 1.1