遠端 Debian 9 主機上安裝的多個套件受到 dla-2947 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3872、CVE-2021-3927、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2022-0213)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4192)

  - vim 容易受到超出邊界讀取的影響 (CVE-2021-4193)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0359、CVE-2022-0361)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3182 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3927、CVE-2021-3984、CVE-2021-4019、CVE-2022-0213)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4192)

  - vim 容易受到超出邊界讀取的影響 (CVE-2021-4193)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0572)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-1851)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

  - GitHub 存放庫 vim/vim 9.0.0100 之前版本的 API 輸入行為不明。(CVE-2022-2598)

  - GitHub 存放庫 vim/vim 9.0.0246 更舊版本中存在釋放後使用弱點。(CVE-2022-2946)

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0483 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3234)

  - GitHub 存放庫 vim/vim 9.0.0598 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3324)

  - 在 vim 中發現一個歸類爲「有問題」的弱點。受到此問題影響的是 autocmd Handler 元件中 quickfix.c 檔案的 qf_update_buffer 函式。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。升級至 9.0.0805 版可解決此問題。修補程式的名稱為 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建議升級受影響的元件。此弱點的相關識別碼是 VDB-212324。(CVE-2022-3705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6026-1 公告中所提及的多個弱點影響。

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193)

  - vim 容易受到釋放後使用影響 (CVE-2021-4192)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2022-0213)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0572、CVE-2022-2207)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-0443)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機執行的 macOS/Mac OS X 版本為 12.6 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2022-42789)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13, macOS Monterey 12.6, macOS Big Sur 11.7 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32902)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2022-32904)

  - 已透過改進存取限制解決存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2022-42819)

  - 已透過其他限制解決了組態問題。此問題已在 macOS Big Sur 11.7、macOS Monterey 12.6 中修正。應用程式或可存取使用者敏感資料。(CVE-2022-32877)

  - LibTIFF 主要分支的 libtiff/tif_lzw.c:619 的 LZWDecode 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1622)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。沙箱化應用程式可能能夠判斷哪個應用程式目前正在使用相機。(CVE-2022-32913)

  - 已透過啟用增強的執行階段解決此問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。使用者可以檢視敏感的使用者資訊。(CVE-2022-32896)

  - 已透過改進邊界檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修正此問題。連線至惡意 NFS 伺服器可能導致透過核心權限執行任意程式碼。(CVE-2022-46701)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32914)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32866)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32911)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.1、macOS Big Sur 11.7、macOS Ventura 13 、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32924)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。- 應用程式或可洩漏核心記憶體。
    (CVE-2022-32864)

  - 已透過改進邊界檢查解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式可以透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
    (CVE-2022-32917)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可讀取機密位置資訊。(CVE-2022-32883)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。使用者或可提升權限。(CVE-2022-32908)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 已透過改善資料保護解決此問題。此問題已在 macOS Ventura 13 中修正。權限網路位置中的使用者可追蹤使用者的活動。(CVE-2022-42818)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。應用程式可取得更高權限。(CVE-2022-32900)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-32881)

  - 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。應用程式或許能夠繞過程式碼簽署檢查。(CVE-2022-42793)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。使用者可能從鎖定畫面檢視受限制的內容。(CVE-2022-42790)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。遠端使用者或可造成核心程式碼執行。
    (CVE-2022-32934)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-2125)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-2126)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2000)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-2042)

  - 在 GitHub 存放庫 vim/vim 8.2 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-2124)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2022-32875)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32888)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-020 公告中所提及的多個弱點影響。

    在 vim 中發現一個瑕疵。此弱點是因為未檢查 NameBuff 函式的長度所發生，其可能導致堆積緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0213)

    在 vim 的 ops.c 中發現一個堆積型超出邊界寫入瑕疵。此瑕疵允許攻擊者誘騙使用者開啟製作的檔案，進而觸發超出邊界寫入。此弱點能夠損毀軟體、修改記憶體，並可能造成程式碼執行問題。(CVE-2022-0261)

    在 vim 中發現一個瑕疵。此弱點是因為讀取超出 utf_head_off 函式的行尾所發生，其可能導致堆積緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0318)

    vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5458-1 公告中提及的多個弱點影響。

  - vim 容易受到超出邊界讀取的影響 (CVE-2021-4193)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2022-0213)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0359、CVE-2022-0361)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-0443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202208-32 中所述的弱點影響 (Vim、gVim：多個弱點)

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3770、CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3796、CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。注意：無。(CVE-2021-46059)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)

  - GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1381)

  - GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)

  - GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中，regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

  - 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)

  - GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)

  - 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)

  - GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

  - GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)

  - GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)

  - GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-098 公告中所提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3770、CVE-2021-3903、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - GitHub 存放庫 vim/vim 8.2 之前版本存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-0572、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4428 更舊版本中存在 NULL 指標解除參照。(CVE-2022-0696)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)

  - GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1381)

  - GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)

  - GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中，regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

  - 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2.4959 更舊版本中存在 NULL 指標解除參照。(CVE-2022-1725)

  - GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)

  - GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)

  - 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)

  - GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

  - GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)

  - GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)

  - GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)

  - GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)

  - GitHub 存放庫 vim/vim 9.0.0101 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2571)

  - GitHub 存放庫 vim/vim 9.0.0102 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2580)

  - GitHub 存放庫 vim/vim 9.0.0104 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2581)

  - GitHub 存放庫 vim/vim 9.0.0100 更舊版本中存在超出邊界寫入 API 弱點。(CVE-2022-2598)

  - GitHub 存放庫 vim/vim 9.0.0212 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2816)

  - GitHub 存放庫 vim/vim 9.0.0213 更舊版本中存在釋放後使用弱點。(CVE-2022-2817)

  - GitHub 存放庫 vim/vim 9.0.0211 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2819)

  - 9.0.0218 之前的 GitHub 存放庫 vim/vim 中未正確驗證輸入中的指定數量。
    (CVE-2022-2845)

  - GitHub 存放庫 vim/vim 9.0.0220 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2849)

  - GitHub 存放庫 vim/vim 9.0.0221 更舊版本中存在釋放後使用弱點。(CVE-2022-2862)

  - GitHub 存放庫 vim/vim 9.0.0224 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2874)

  - GitHub 存放庫 vim/vim 9.0.0225 更舊版本中存在釋放後使用弱點。(CVE-2022-2889)

  - GitHub 存放庫 vim/vim 9.0.0240 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2923)

  - GitHub 存放庫 vim/vim 9.0.0246 更舊版本中存在釋放後使用弱點。(CVE-2022-2946)

  - GitHub 存放庫 vim/vim 9.0.0259 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2980)

  - GitHub 存放庫 vim/vim 9.0.0260 更舊版本中存在釋放後使用弱點。(CVE-2022-2982)

  - GitHub 存放庫 vim/vim 9.0.0286 更舊版本中存在釋放後使用弱點。(CVE-2022-3016)

  - GitHub 存放庫 vim/vim 9.0.0322 更舊版本中存在釋放後使用弱點。(CVE-2022-3037)

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

  - GitHub 存放庫 vim/vim 9.0.0765 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3520)

  - GitHub 存放庫 vim/vim 9.0.0789 更舊版本中存在釋放後使用弱點。(CVE-2022-3591)

  - 在 vim 中發現一個歸類爲「有問題」的弱點。受到此問題影響的是 autocmd Handler 元件中 quickfix.c 檔案的 qf_update_buffer 函式。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。升級至 9.0.0805 版可解決此問題。修補程式的名稱為 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建議升級受影響的元件。此弱點的相關識別碼是 VDB-212324。(CVE-2022-3705)

  - vim/vim 9.0.0946 和更舊版本中存在堆積型緩衝區溢位弱點，攻擊者可以在替代命令的 RHS 中使用的運算式中使用 CTRL-W gf。(CVE-2022-4141)

  - GitHub 存放庫 vim/vim 9.0.0882 更舊版本中存在釋放後使用弱點。(CVE-2022-4292)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-155 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158978	Debian DLA-2947-1：vim - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/16	2025/1/24	high
167256	Debian DLA-3182-1：vim - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/10	2025/1/22	high
174460	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Vim 弱點 (USN-6026-1)	Nessus	Ubuntu Local Security Checks	2023/4/19	2024/8/27	critical
229987	Linux Distros 未修補弱點：CVE-2022-0319	Nessus	Misc.	2025/3/5	2025/3/5	medium
165106	macOS 12.x < 12.6 多個弱點 (HT213444)	Nessus	MacOS X Local Security Checks	2022/9/15	2024/6/13	critical
212462	Amazon Linux 2022：vim-common、vim-data、vim-default-editor (ALAS2022-2022-020)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	critical
161790	Ubuntu 16.04 ESM：Vim 弱點 (USN-5458-1)	Nessus	Ubuntu Local Security Checks	2022/6/2	2024/8/28	high
164318	GLSA-202208-32：Vim、gVim：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/13	critical
173115	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-098)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
166352	Amazon Linux 2022：(ALAS2022-2022-155)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical

偵測

搜尋 Plugin

high

high

critical

medium

critical

critical

high

critical

critical

critical