遠端主機上安裝的 Vim 版本低於 9.2.0725。因此，它受到 GHSA-m3hf-xcm3-xhm2 公告中提及的一個弱點影響。

  - vim 在 src/spell.c 中的 spell_soundfold_sal() 單位元組分支會透過拼字檔案的 SAL 聲音折疊規則將單字翻譯成呼叫者擁有的結果緩衝區，但其結果寫入會受到 reslen < MAXWLEN 保護，因此允許 reslen 在 res[reslen] = NUL 寫入 MAXWLEN 元素堆疊緩衝區結尾一個位元組之前到達 MAXWLEN。邊界長度單字會傳遞給 soundfold()，或可透過基於聲音的拼字建議到達，而基於 SAL 的拼字語言在非多位元組 8 位元編碼下處於活動狀態時，可能會損毀 eval_soundfold() 堆疊框架並使編輯器當機。（CVE-2026-59857）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

vim < 9.2.0725 越界寫入 (GHSA-m3hf-xcm3-xhm2)

medium Nessus Plugin ID 329214

版本 1.4