因此，它會受到 ALAS2-2026-3882 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0846src/spellfile.c 中的 set_sofo（） 會重複使用 sl_sal_first[] 而不重設 set_sal_first（） 留下的值，因此在 SN_SOFO 區段之前包含SN_SAL區段的特製拼寫檔會導致對應清單計數不足，以及超出堆積配置的攻擊者影響的寫入。9.2.0846 版已修正此問題。(CVE-2026-73072)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0841之前，src/textprop.c 中的 prop_add_one（） 會使用 get_text_props（） 中的 proplen 值，將uint16_t屬性計數遞增至 0xffff 以上，將計數包裝為零，並將現有的 text-property 記錄複製到一個堆積分配中，其中沒有一個記錄的大小。
    9.2.0841 版已修正此問題。(CVE-2026-73074)

    Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0847runtime/autoload/vimball.vim 允許名為 的特製 vimball 成員。VimballRecord 以攻擊者選擇的命令覆寫安裝記錄。當 vimball#RmVimball（） 稍後處理相符的記錄項目時，儲存的 Ex 命令 （包括透過 ：！ 叫用的作業系統命令） 會以執行 Vim 的使用者權限執行。9.2.0847 版已修正此問題。(CVE-2026-73076)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0839之前，runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型外掛程式會透過 keywordprg 命令傳遞攻擊者控制的視覺模式選擇，而無需安全地分隔殼層引數。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 不會中和殼層中繼字元，從而允許以執行 Vim 的使用者權限執行任意作業系統命令。9.2.0839 版已修正此問題。
    (CVE-2026-73077)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0840之前，runtime/plugin/netrwPlugin.vim 會載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 會透過將攻擊者控制的目錄路徑內插到已執行的 ：menu 命令中來建構書籤、歷史記錄和目標功能表項目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 無法中和 |五個建築工地的命令分隔符或單引號，允許在 GUI Vim 中瀏覽或加入書籤的特製路徑執行任意 Ex 和作業系統命令。9.2.0840 版已修正此問題。(CVE-2026-73078)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：vim, --advisory ALAS2-2026-3882 (ALAS-2026-3882)

high Nessus Plugin ID 341876

版本 1.1