因此，會受到 ALAS2022-2022-014 公告中所提及的多個弱點影響。

    在 vim 中發現一個瑕疵。潛在的堆積型緩衝區溢位弱點可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。此弱點對系統可用性威脅最大。(CVE-2021-4019)

    vim 容易受到釋放後使用弱點影響 (CVE-2021-4069)

    在 vim 中發現一個瑕疵。潛在的堆積型緩衝區溢位可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。(CVE-2021-4136)

    在 vim 中發現一個瑕疵。潛在的堆積型緩衝區溢位可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。(CVE-2021-4166)

    在 vim 中發現一個瑕疵。潛在的釋放後使用弱點可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。(CVE-2021-4173)

    在 vim 中發現一個瑕疵。潛在的釋放後使用弱點可允許攻擊者輸入特製的檔案，進而導致損毀或程式碼執行。(CVE-2021-4187)

    據發現，vim 容易受到 win_linetabsize() 中的釋放後使用缺陷影響。獲得 vim 中的特製檔案可損毀 vim 處理程序，或者可能導致其他未定義的行為。
    (CVE-2021-4192)

    據發現，vim 容易受到 getvcol() 中的超出邊界讀取瑕疵影響。在 vim 中開啟時特製的檔案時，可以利用該檔案洩漏某些處理程序的內部記憶體。(CVE-2021-4193)

    vim 容易受到超出邊界讀取弱點影響 (CVE-2022-0128)

    據發現，vim 處理使用者函式中已配置行的方式容易受到釋放後使用瑕疵影響。特製檔案可損毀 vim 處理程序，或者可能導致其他未定義的行為。(CVE-2022-0156)

    據發現，vim 容易受到「compile_get_env()」函式中 1 個位元組堆積型超出邊界讀取缺陷影響。檔案可利用該瑕疵洩漏 vim 內部記憶體的 1 個位元組。
    (CVE-2022-0158)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2022-1743 公告中所提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-3903、 CVE-2021-3927、 CVE-2021-3968、 CVE-2021-3973、 CVE-2021-3984、 CVE-2021-4019、CVE-2021-4136)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS-2022-1557 公告中所提及的多個弱點影響。

  - VIM v.8.1.2135 中的緩衝區溢位弱點允許遠端攻擊者透過運算元參數執行任意程式碼。(CVE-2020-20703)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-3903、 CVE-2021-3927、 CVE-2021-3968、 CVE-2021-3973、 CVE-2021-3984、 CVE-2021-4019、CVE-2021-4136)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-32 中所述的弱點影響 (Vim、gVim：多個弱點)

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3770、CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3796、CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。注意：無。(CVE-2021-46059)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)

  - GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1381)

  - GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)

  - GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中，regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

  - 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)

  - GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)

  - 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)

  - GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

  - GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)

  - GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)

  - GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-098 公告中所提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3770、CVE-2021-3903、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - GitHub 存放庫 vim/vim 8.2 之前版本存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-0572、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4428 更舊版本中存在 NULL 指標解除參照。(CVE-2022-0696)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)

  - GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1381)

  - GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)

  - GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中，regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

  - 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2.4959 更舊版本中存在 NULL 指標解除參照。(CVE-2022-1725)

  - GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)

  - GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)

  - 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)

  - GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

  - GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)

  - GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)

  - GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)

  - GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)

  - GitHub 存放庫 vim/vim 9.0.0101 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2571)

  - GitHub 存放庫 vim/vim 9.0.0102 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2580)

  - GitHub 存放庫 vim/vim 9.0.0104 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2581)

  - GitHub 存放庫 vim/vim 9.0.0100 更舊版本中存在超出邊界寫入 API 弱點。(CVE-2022-2598)

  - GitHub 存放庫 vim/vim 9.0.0212 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2816)

  - GitHub 存放庫 vim/vim 9.0.0213 更舊版本中存在釋放後使用弱點。(CVE-2022-2817)

  - GitHub 存放庫 vim/vim 9.0.0211 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2819)

  - 9.0.0218 之前的 GitHub 存放庫 vim/vim 中未正確驗證輸入中的指定數量。
    (CVE-2022-2845)

  - GitHub 存放庫 vim/vim 9.0.0220 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2849)

  - GitHub 存放庫 vim/vim 9.0.0221 更舊版本中存在釋放後使用弱點。(CVE-2022-2862)

  - GitHub 存放庫 vim/vim 9.0.0224 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2874)

  - GitHub 存放庫 vim/vim 9.0.0225 更舊版本中存在釋放後使用弱點。(CVE-2022-2889)

  - GitHub 存放庫 vim/vim 9.0.0240 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2923)

  - GitHub 存放庫 vim/vim 9.0.0246 更舊版本中存在釋放後使用弱點。(CVE-2022-2946)

  - GitHub 存放庫 vim/vim 9.0.0259 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2980)

  - GitHub 存放庫 vim/vim 9.0.0260 更舊版本中存在釋放後使用弱點。(CVE-2022-2982)

  - GitHub 存放庫 vim/vim 9.0.0286 更舊版本中存在釋放後使用弱點。(CVE-2022-3016)

  - GitHub 存放庫 vim/vim 9.0.0322 更舊版本中存在釋放後使用弱點。(CVE-2022-3037)

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

  - GitHub 存放庫 vim/vim 9.0.0765 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3520)

  - GitHub 存放庫 vim/vim 9.0.0789 更舊版本中存在釋放後使用弱點。(CVE-2022-3591)

  - 在 vim 中發現一個歸類爲「有問題」的弱點。受到此問題影響的是 autocmd Handler 元件中 quickfix.c 檔案的 qf_update_buffer 函式。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。升級至 9.0.0805 版可解決此問題。修補程式的名稱為 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建議升級受影響的元件。此弱點的相關識別碼是 VDB-212324。(CVE-2022-3705)

  - vim/vim 9.0.0946 和更舊版本中存在堆積型緩衝區溢位弱點，攻擊者可以在替代命令的 RHS 中使用的運算式中使用 CTRL-W gf。(CVE-2022-4141)

  - GitHub 存放庫 vim/vim 9.0.0882 更舊版本中存在釋放後使用弱點。(CVE-2022-4292)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-155 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-005 的 0.0.x 版 Catalina。因此，該程式受到多個弱點影響：

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過啟用增強的執行階段解決 FaceTime 中的一個問題。(CVE-2022-32781)

  - 已透過改進驗證解決 ImageIO 中的 Null 指標解除參照問題。(CVE-2022-32785)

  - 已透過改進驗證解決 PackageKit 中的環境變數處理問題。
    (CVE-2022-32786)

  - 已透過改善邊界檢查解決超出邊界寫入問題。
    (CVE-2022-32787、CVE-2022-32843)

  - 已透過改進檢查解決 AppleScript 中的數個問題。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 已透過改進邊界檢查解決 SMB 中的超出邊界讀取問題。(CVE-2022-32799)

  - 已透過改進快取處理解決「行事歷」應用程式中的一個問題。(CVE-2022-32805)

  - 已透過改進檔案處理解決 Spindump 中的一個問題。(CVE-2022-32807)

  - 已透過改進鎖定解決 Intel 圖形驅動程式中的記憶體損毀弱點。
    (CVE-2022-32811)

  - 已透過改進記憶體處理解決核心中的問題。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 已透過改進狀態管理解決邏輯問題。(CVE-2022-32819、CVE-2022-32838)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32820)

  - 已透過改進記憶體處理解決 libxml2 中的記憶體初始化問題。(CVE-2022-32823)

  - 已透過改進狀態管理解決 AppleMobileFileIntegrity 中的授權問題。(CVE-2022-32826)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2022-32831)

  - 已透過改進沙箱解決存取問題。(CVE-2022-32834)

  - 已透過改進邊界檢查解決此問題。(CVE-2022-32839)

  - 已透過改進輸入驗證解決超出邊界讀取問題。(CVE-2022-32842、CVE-2022-32851 、CVE-2022-32853)

  - 已透過移除有弱點的程式碼解決「行事歷」應用程式中的資訊洩漏問題。
    (CVE-2022-32849)

  - 已透過使用 HTTPS 在網路上傳送資訊解決此問題。(CVE-2022-32857)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.3 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：
  - 已透過改進記憶體管理解決釋放後使用問題。若能成功利用此問題，便可導致以核心權限執行任意程式碼 (CVE-2022-22614)。 

  - 已透過改進狀態管理解決一個邏輯問題。若能成功利用此弱點，便可提升權限 (CVE-2022-22632)。

  - 已透過改進驗證解決 null 指標解除參照問題。若能成功利用此問題，便可導致拒絕服務情形。(CVE-2022-22638)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.6 之前的 11.x 版。因此，它受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30946)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無 (CVE-2021-46059)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.6.6、macOS Monterey 12.3、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成應用程式意外終止，或執行任意程式碼 (CVE-2022-22630)

  - 已透過改進檢查解決此問題，以防止執行未經授權的動作。此問題已在 iOS 15.4 和 iPadOS 15.4、安全性更新 2022-004 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.6 中修正。惡意應用程式可能會繞過 Gatekeeper 檢查。(CVE-2022-22663)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.3 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2022-22665)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。此問題已在 macOS Monterey 12.3.1、安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中得到修正。本機使用者可以讀取核心記憶體。(CVE-2022-22674)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 tvOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.3.1、iOS 15.4.1 和 iPadOS 15.4.1 中修正。應用程式可以透過核心權限執行任意程式碼。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2022-22675)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26697)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26698)

  - 已透過第三方應用程式額外的沙箱限制解決了存取問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26706)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-26712)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26714)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-26715)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式可取得更高權限。
    (CVE-2022-26718)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26720)

  - 已解決記憶體初始化問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。
    (CVE-2022-26721、CVE-2022-26722)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。(CVE-2022-26723)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-004 Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正。應用程式能夠擷取使用者的畫面。
    (CVE-2022-26726)

  - 已透過改進權利解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2022-26728)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意網站或許能夠追踪 Safari 隱私瀏覽模式中的使用者。
    (CVE-2022-26731)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.6 中修正。惡意應用程式可以洩露受限制的記憶體。(CVE-2022-26745)

  - 已透過移除存在弱點的程式碼解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26746)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26748)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 iTunes 12.12.4 for Windows、iOS 15.5 and iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2022-26751)

  - 已透過改善環境清理解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能能夠破解其沙箱。(CVE-2022-26755)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26756)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26757)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26761)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2022-26763)

  - 已透過改進檢查解決憑證剖析問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式或許能夠繞過簽章驗證。(CVE-2022-26766)

  - 已透過額外的權限檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26767)

  - 已透過改善狀態管理解決一個記憶體損毀問題。macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中已修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26768)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26769)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26770)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2022-26776)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 and iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成拒絕服務。(CVE-2022-32790)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-32794)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32882)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212465	Amazon Linux 2022：vim-common、vim-data、vim-default-editor (ALAS2022-2022-014)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	high
158046	Amazon Linux 2：vim (ALAS-2022-1743)	Nessus	Amazon Linux Local Security Checks	2022/2/14	2024/12/11	high
156877	Amazon Linux AMI：vim (ALAS-2022-1557)	Nessus	Amazon Linux Local Security Checks	2022/1/20	2024/12/11	critical
164318	GLSA-202208-32：Vim、gVim：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/13	critical
173115	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-098)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
166352	Amazon Linux 2022：(ALAS2022-2022-155)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical
224279	Linux Distros 未修補弱點：CVE-2021-4136	Nessus	Misc.	2025/3/5	2025/3/5	high
163394	macOS 10.15.x < Catalina 安全性更新 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2024/5/28	critical
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2024/5/28	critical
161395	macOS 11.x < 11.6.6 多個弱點 (HT213256)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/8/20	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

high

critical

critical

critical