遠端主機上安裝的 Vim 版本低於 9.2.0662。因此，會受到一個弱點影響。

  - src/spell.c 中的 dump_prefixes（） 函式會使用深度計數器反覆遍歷拼字檔前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身的限制;它永遠不會根據它索引的固定 MAXWLEN 元素堆疊陣列（prefix[]、arridx[]、curi[]）的大小進行檢查。當使用者傾印單字清單時載入的特製 .spl 檔案，可以驅動任意深度下降，因此函式會寫入這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。（CVE-2026-55892）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

vim < 9.2.0662 堆疊越界寫入（GHSA-qm9w-fmpj-879h）

medium Nessus Plugin ID 324728

版本 1.2

偵測

vim < 9.2.0662 堆疊越界寫入 （GHSA-qm9w-fmpj-879h）

medium Nessus Plugin ID 324728

版本 1.2

vim < 9.2.0662 堆疊越界寫入（GHSA-qm9w-fmpj-879h）