在讀取恢復檔案時 vim 處理樹狀結構長度值的方式中發現一個整數溢位。嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6350)

在 vim 處理恢復檔案的方式中，發現一個整數溢位缺陷。
嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6349)

修補程式 8.0.0322 之前的 vim 在處理 spell 檔案時，未正確驗證樹狀結構長度值，進而可能導致記憶體配置網站的整數溢位以及由此產生的緩衝區溢位。
(CVE-2017-5953)

偵測

Amazon Linux AMI：vim (ALAS-2017-809)

critical Nessus Plugin ID 99036

找不到變更記錄