根據其版本，遠端 Windows 主機上安裝的 Vim 版本比 9.1.0647 舊。因此會受到釋放後使用弱點影響。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。  

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-6993-1 公告中提及的多個弱點影響。

    據發現，Vim 在關閉視窗時未正確處理記憶體，進而導致重複釋放弱點。如果使用者遭誘騙而開啟特製的檔案，攻擊者即可透過癱瘓應用程式而造成

    拒絕服務，或可能

    以使用者權限執行程式碼。(CVE-2024-41957)

    據發現，將新檔案新增至引數清單時，Vim 未正確處理記憶體，進而導致釋放後使用。如果使用者

    遭誘騙而開啟特製的檔案，攻擊者即可透過癱瘓應用程式而造成拒絕服務。(CVE-2024-43374)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令行文字編輯器。Vim < v9.1.0647 在 src/alloc.c:616 中有重複釋放問題。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。
    影響輕微，因為使用者必須刻意以數個非預設旗標執行 vim，但這可能會造成 Vim 損毀。自 Vim 修補程式 v9.1.0647 起，已修正此問題。(CVE-2024-41957)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2024-761 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。Vim < v9.1.0647 在 src/alloc.c:616 中有重複釋放問題。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。
    影響程度不高，因為使用者必須刻意以數個非預設旗標執行 vim，但可能會造成 Vim 損毀。自 Vim 修補程式 v9.1.0647 起，已修正此問題。(CVE-2024-41957)

    UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)

    Vim 是 unix vi 文字編輯器的改善版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如 
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

    Vim 是開放原始碼命令列文字編輯器。在 Vim 9.1.0764 之前版本中發現釋放後使用弱點。關閉緩衝區 (視窗中可見) 時，如果 BufWinLeave 自動命令在新的分割視窗中重新開啟相同緩衝區，則此自動命令可造成釋放後使用。影響輕微，因為使用者必須刻意設定這類奇怪的自動命令，並執行某些緩衝區卸載命令。不過，這可能會導致當機。此問題已在 9.1.0764 版中解決，建議所有使用者皆升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2024-47814)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2024-41957 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令行文字編輯器。Vim < v9.1.0647 在 src/alloc.c:616 中有重複釋放問題。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。
    影響輕微因為使用者必須刻意以數個非預設旗標執行 vim但這可能會造成 Vim 損毀。自 Vim 修補程式 v9.1.0647 起，已修正此問題。(CVE-2024-41957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205313	Vim < 9.1.0647 釋放後使用	Nessus	Windows	2024/8/9	2024/8/23	medium
206625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Vim 弱點 (USN-6993-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/5	medium
229343	Linux Distros 未修補弱點：CVE-2024-41957	Nessus	Misc.	2025/3/5	2025/8/18	medium
211367	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2024-761)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/14	medium
215365	Azure Linux 3.0 安全性更新vim (CVE-2024-41957)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical