遠端主機上安裝的 Vim 版本低於 9.2.0565。因此，它受到 GHSA-47gw-8gc3-mgcm 公告中提及的一個弱點影響。

  src/terminal.c 中的 update_snapshot() 函式會在拍攝快照時，將可見的終端機畫面複製到捲動緩衝區中。對於每個螢幕儲存格，它會遍歷儲存格的 chars[] 數組，沒有上限，僅在遇到 NUL 終止符時停止。當單元格合法填入所有 VTERM_MAX_CHARS_PER_CELL (6) 槽時，捆綁的 libvterm 會傳回沒有終止 NUL 的數組，因此循環讀取固定的六元素數組，並將越界值附加到僅保留六個字元的緩衝區。輸出在 ：terminal 視窗內呈現的程式可以使用短位元組序列且沒有 Vim 腳本來觸發此觸發，從而導致當機。(CVE-2026-52859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0565 越界讀取 (GHSA-47gw-8gc3-mgcm)

medium Nessus Plugin ID 321507

版本 1.4