遠端主機上安裝的 Vim 版本低於 9.1.2132。因此，它會受到 GHSA-5w93-4g67-mm43 公告中所提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。9.1.2132 之前版本在處理「helpfile」選項時，Vim 的標籤檔案解析邏輯存在堆積緩衝區溢位弱點。此弱點位於 src/tag.c 的 get_tagfname() 函式中。處理說明檔案標籤時，Vim 會在不進行任何邊界檢查的情況下，使用不安全的 STRCPY() 作業，將使用者控制的「helpfile」選項值複製到 MAXPATHL + 1 位元組 (通常為 4097 位元組) 的固定大小堆積緩衝區中。此問題已在 9.1.2132 版中修正。(CVE-2026-25749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.1.2132 緩衝區溢位 (GHSA-5w93-4g67-mm43)

medium Nessus Plugin ID 298656

版本 1.7