遠端主機上安裝的 vim 版本比 9.0.1418 舊。因此，其會受到 SSA:2023-079-02 公告中提及的一個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-151 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

  - GitHub 存放庫 vim/vim 9.0.1402 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2023-2005 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

  - GitHub 存放庫 vim/vim 9.0.1402 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5963-1 公告中提及的多個弱點影響。

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS-2023-1716 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)

  - GitHub 存放庫 vim/vim 9.0.0220 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2849)

  - GitHub 存放庫 vim/vim 9.0.0221 更舊版本中存在釋放後使用弱點。(CVE-2022-2862)

  - GitHub 存放庫 vim/vim 9.0.0260 更舊版本中存在釋放後使用弱點。(CVE-2022-2982)

  - GitHub 存放庫 vim/vim 9.0.0286 更舊版本中存在釋放後使用弱點。(CVE-2022-3016)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0598 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3324)

  - GitHub 存放庫 vim/vim 9.0.0742 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3491)

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

  - GitHub 存放庫 vim/vim 9.0.1402 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173040	Slackware Linux 15.0 / 當前版 vim 多個弱點 (SSA:2023-079-02)	Nessus	Slackware Local Security Checks	2023/3/20	2023/5/11	medium
173855	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-151)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/4/19	medium
173910	Amazon Linux 2：vim (ALAS-2023-2005)	Nessus	Amazon Linux Local Security Checks	2023/4/5	2023/4/19	medium
173039	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Vim 弱點 (USN-5963-1)	Nessus	Ubuntu Local Security Checks	2023/3/20	2024/8/27	high
173954	Amazon Linux AMI：vim (ALAS-2023-1716)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	high

偵測

搜尋 Plugin

medium

medium

medium

high

high