因此，會受到 ALAS-2022-1567 公告中所提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到釋放後使用影響 (CVE-2022-0156)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2021-1728 公告中所提及的多個弱點影響。

  - VIM v.8.1.2135 中的緩衝區溢位弱點允許遠端攻擊者透過運算元參數執行任意程式碼。(CVE-2020-20703)

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3968、CVE-2021-3973)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3796、CVE-2021-3974)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2021-001 公告中所提及的多個弱點影響。

    在 vim 中發現一個瑕疵。潛在的堆積型緩衝區溢位可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3778)

    vim 中的釋放後使用弱點可允許攻擊者輸入特製的檔案，進而導致記憶體損毀，以及可能遭惡意利用的當機或程式碼執行。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3796)

    在 vim 的 drawscreen.c win_redr_status() 函式中發現一個超出邊界寫入瑕疵。此瑕疵允許攻擊者誘騙使用者在 vim 中開啟含有特定引數的特製檔案，進而觸發超出邊界寫入。此弱點對機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3872)

    Vim 的 ex_docmd.c 中有一個超出邊界讀取瑕疵。能夠誘騙使用者開啟特製檔案的攻擊者，可在 memmove 作業上觸發超出邊界讀取，進而可能對應用程式可用性造成影響。(CVE-2021-3875)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-32 中所述的弱點影響 (Vim、gVim多個弱點)

    在 Vim 和 gVim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158195	Amazon Linux AMI：vim (ALAS-2022-1567)	Nessus	Amazon Linux Local Security Checks	2022/2/19	2024/12/11	critical
155982	Amazon Linux 2：vim (ALAS-2021-1728)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/12/11	critical
212490	Amazon Linux 2022：vim (ALAS2022-2021-001)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/16	high
164318	GLSA-202208-32 Vim、gVim多個弱點	Nessus	Gentoo Local Security Checks	2022/8/21	2026/1/6	critical

偵測

搜尋 Plugin

critical

critical

high

critical