遠端主機受到 GLSA-201706-26 中所述的弱點影響 (Vim、gVim：遠端任意程式碼執行) 在 Vim 和 gVim 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟使用 Vim 或 gVim 的特製 spell 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

發現 Vim 有一個弱點，使得格式錯誤的 spell 檔案會造成整數溢位並將其用作記憶體的配置大小，進而導致發生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 2:7.3.547-7+deb7u2 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取恢復檔案時 vim 處理樹狀結構長度值的方式中發現一個整數溢位。嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6350)

在 vim 處理恢復檔案的方式中，發現一個整數溢位缺陷。
嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6349)

修補程式 8.0.0322 之前的 vim 在處理 spell 檔案時，未正確驗證樹狀結構長度值，進而可能導致記憶體配置網站的整數溢位以及由此產生的緩衝區溢位。
(CVE-2017-5953)

傳送至 vim (Vi IMproved) 的編輯器 spell 檔案可能會造成記憶體配置出現整數溢位而發生緩衝區溢位，其可能導致執行任意程式碼或拒絕服務問題。

據發現，Vim 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-5953)

據發現，Vim 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-12735)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Vim 未正確處理某些來源。攻擊者可能利用此問題造成拒絕服務。
此問題只會影響 Ubuntu 12.04 ESM、Ubuntu 14.04 ESM 和 Ubuntu 16.04 LTS (CVE-2017-11109)

據發現，Vim 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。此問題只會影響 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM。
(CVE-2017-5953)

據發現，Vim 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。
這個問題只會影響 Ubuntu 16.06 LTS。(CVE-2018-20786)

據發現，Vim 未正確處理某些輸入。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-20079)

據發現，Vim 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。此問題只會影響 Ubuntu 12.04 ESM、Ubuntu 14.04 ESM 和 Ubuntu 16.04 LTS。(CVE-2017-6349、CVE-2017-6350)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 修補程式 8.0.0322 之前的 vim 在處理 spell 檔案時，未正確驗證樹狀結構長度值，其可能導致記憶體配置網站發生整數溢位，以及產生的緩衝區溢位。
    (CVE-2017-5953)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101021	GLSA-201706-26：Vim、gVim：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/6/23	2021/1/11	critical
97106	Debian DLA-822-1：vim 安全性更新	Nessus	Debian Local Security Checks	2017/2/13	2021/1/11	critical
99036	Amazon Linux AMI：vim (ALAS-2017-809)	Nessus	Amazon Linux Local Security Checks	2017/3/30	2018/4/18	critical
97135	Debian DSA-3786-1：vim - 安全性更新	Nessus	Debian Local Security Checks	2017/2/14	2021/1/11	critical
125853	Ubuntu 16.04 LTS / 18.04 LTS：Vim 弱點 (USN-4016-1)	Nessus	Ubuntu Local Security Checks	2019/6/12	2025/9/3	critical
134856	Ubuntu 16.04 LTS / 18.04 LTS：Vim 弱點 (USN-4309-1)	Nessus	Ubuntu Local Security Checks	2020/3/24	2025/9/3	critical
220985	Linux Distros 未修補弱點：CVE-2017-5953	Nessus	Misc.	2025/3/4	2025/9/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical