遠端主機上安裝的 Vim 版本低於 9.2.0662。因此，會受到一個弱點影響。

  - src/spell.c 中的 dump_prefixes() 函式會使用深度計數器反覆遍歷拼字檔前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (prefix[]、arridx[]、curi[]) 的大小進行邊界檢查。當使用者轉儲單字清單時，載入特製的 .spl 檔案可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊超出邊界寫入弱點，會損毀呼叫幀並使編輯器當機。(CVE-2026-55892)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

vim < 9.2.0662 堆疊超出邊界寫入 (GHSA-qm9w-fmpj-879h)

medium Nessus Plugin ID 324728

版本 1.4