遠端主機上安裝的 vim 版本比 9.0.1897 舊。因此，它會受到 SSA:2023-254-01 公告中提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7440 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：vim/vim 中 ins_compl_get_exp 函式中的釋放後使用問題 (CVE-2023-4752)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3588 公告中提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2023-2266 公告中所提及的多個弱點影響。

  - vim 8.2.2348 受到 null 指標解除參照影響，允許本機攻擊者透過 ex_buffer_all 方法造成拒絕服務 (DoS)。(CVE-2021-3236)

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.10 主機上安裝的多個套件受到 USN-6452-1 公告中提及的多個弱點影響。

  - vim/vim  9.0.1367-1 至 9.0.1367-3 版中存在除以零弱點 (CVE-2023-3896)

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

  - GitHub 存放庫 vim/vim 9.0.1969 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-5344)

  - GitHub 存放庫 vim/vim 20d161ace307e28690229b68584f2d84556f8960 更舊版本中存在 NULL 指標解除參照。
    (CVE-2023-5441)

  GitHub 存放庫 vim/vim 9.0.2010 更舊版本中存在釋放後使用弱點。(CVE-2023-5535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:7440 公告中提及的一個弱點影響的套件。

    * vim：vim/vim 中 ins_compl_get_exp 函式中的釋放後使用問題 (CVE-2023-4752)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7440 公告中提及的一個弱點影響。

    [8.2.2637-22.0.1]
    - 移除上游參照 [Orabug: 31197557]

    [2:8.2.2637-22]
    - RHEL-2159 vim: 在 vim/vim 中，ins_compl_get_exp 函式中的堆積釋放後使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.1 之前的 14.x 版。因此會受到多個弱點影響：

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-40444)

  - 已透過改進檢查解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.1 中修正此問題。具有 root 權限的應用程式或可存取私人資訊。(CVE-2023-42952)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1 中修正此問題。
    應用程式可能未經授權即可存取藍牙。(CVE-2023-42945)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-41072、CVE-2023-42857)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可造成拒絕服務。(CVE-2023-40449)

  - 已透過清理記錄解決此問題 已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-42823)

  - 已透過限制鎖定裝置上提供的選項解決該問題。已在 macOS Sonoma 14.1 中修正此問題。攻擊者或可以 root 使用者的身分從鎖定畫面執行任意程式碼。
    (CVE-2023-41989)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2023-42854)

  - 已透過改進快取處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40413)

  - 已透過改善檔案處理方式解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42834)

  - 已透過改進符號連結處理方法解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站在解析符號連結時或可存取敏感使用者資料。(CVE-2023-42844)

  - 已透過其他限制解決了權限問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-42953)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-40416)

  - 已透過改進邊界檢查解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。處理惡意建構的映像可能會導致堆積損毀。(CVE-2023-42848)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40423)

  - 3.14 之前的 iperf3 允許對等節點透過特製的長度欄位，造成整數溢位和堆積損毀。(CVE-2023-38403)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2023-42849)

  - 已透過改進權限邏輯解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42850)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正。處理惡意特製的輸入可能會導致使用者安裝的應用程式發生任意程式碼執行。(CVE-2023-40446)

  - 已透過改進符號連結處理方法解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2023-42942)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。清楚標準使用者認證的攻擊者可在同一 Mac 上解鎖其他標準使用者的鎖定畫面。(CVE-2023-42861)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6.4 中修正此問題。本機攻擊者或可從快速使用者切換畫面檢視先前登入的使用者桌面。(CVE-2023-42935)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 macOS Sonoma 14.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。Hide My Email 可能會意外停用。(CVE-2023-40408)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40405)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、macOS Monterey 12.7.4、macOS Sonoma 14.1、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-28826)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42856)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40404)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-42859, CVE-2023-42877)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42840、CVE-2023-42858)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42853)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-42860)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2023-42889)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。攻擊者可能無需驗證即可存取 passkey。(CVE-2023-42847)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。攻擊者可在未經驗證的情況下檢視隱藏相簿中的相片。
    (CVE-2023-42845)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42841)

  - 已透過改進邊界檢查解決此問題。已在 macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42873)

  - 已透過改進沙箱解決存取問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2023-42838)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。攻擊者或可存取使用者資料。(CVE-2023-42835)

  - 已透過改進快取處理解決此問題。已在 macOS Sonoma 14.1、iOS 16.7.2 和 iPadOS 16.7.2 中修正此問題。造訪惡意網站可能會洩漏瀏覽歷程記錄。(CVE-2023-41977)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 macOS Sonoma 14.1 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。(CVE-2023-42438)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。攻擊者可能會存取掛載在主目錄中的已連線網路磁碟區。(CVE-2023-42836)

  - 已透過改進狀態管理解決了此問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-42839)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42878)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 macOS Sonoma 14.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2023-41982、CVE-2023-41997)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 macOS Sonoma 14.1、watchOS 10.1, iOS 17.1 和 iPadOS 17.1 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2023-41988)

  - 已透過改善敏感資訊的編輯解決此問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2023-42946)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-36191)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-40421)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42842)

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1833 更舊版本中存在不受信任的搜尋路徑弱點。(CVE-2023-4736)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-41254)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-40447)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2023-41976)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站或可在不顯示麥克風使用情況指示器的情況下存取麥克風。(CVE-2023-41975)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

因此，會受到 ALAS-2023-1837 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

9.0.1858 之前的 vim 中存在釋放後使用瑕疵。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-360 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4097 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4097-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：vim 版本：2:8.2.2434-3+deb11u3 CVE ID：CVE-2021-3872 CVE-2021-4019 CVE-2021-4173 CVE-2021-4187 CVE-2022-0261 CVE-2022-0351 CVE-2022-0359 CVE-2022-0361 CVE-2022-0392 CVE-2022-0417 CVE-2022-0572 CVE-2022-1616 CVE-2022-1785 CVE-2022-1897 CVE-2022-1942 CVE-2022-2000 CVE-2022-2129 CVE-2022-2304 CVE-2022-3099 CVE-2022-3134 CVE-2022-3324 CVE-2022-4141 CVE-2023-0054 CVE-2023-1175 CVE-2023-2610 CVE-2023-4738 CVE-2023-4752 CVE-2023-4781 CVE-2023-5344 CVE-2024-22667 CVE-2024-43802 CVE-2024-47814 Debian 錯誤：1015984 1019590 1027146 1031875 1035955 1053694 1084806

    在增強版 vi 編輯器 vim 中發現多個弱點。

    CVE-2021-3872

        如果緩衝區名稱極長，可能發生堆積型緩衝區溢位。

    CVE-2021-4019

        說明引數極長可能發生堆積型緩衝區溢位。

    CVE-2021-4173

        具有巢狀 :def 函式的 VimScript9 編譯器中發生記憶體重複釋放。

    CVE-2021-4187

        如果巢狀函式在其引數清單中存在有換行符號，則在 VimScript9 編譯器中會發生記憶體重複釋放。

    CVE-2022-0261

        區塊插入中的緩衝區溢位超出行尾。

    CVE-2022-0351

        在命令中，具有許多括號的條件可能會造成毀損，因為先前沒有遞迴限制。

    CVE-2022-0359

        在 Ex 模式中，大型 tabstop 可發生堆積型緩衝區溢位。

    CVE-2022-0361

        在視覺模式中複製程式碼行時發現緩衝區溢位。

    CVE-2022-0392

        在 ex 模式中，於處理括號內貼上的程式碼中發現一個堆積型緩衝區溢位。

    CVE-2022-0417

        :retab 0 命令可能會造成緩衝區溢位，因為將限制設定得太高。

    CVE-2022-0572

        重複使用 :retab 命令可能導致當機。

    CVE-2022-1616

        處理具有撰寫字元的無效命令時，可能發生緩衝區溢位。

    CVE-2022-1785

        可以在替代運算式中變更視窗，此情況可導致超出邊界寫入。

    CVE-2022-1897

        可在替代運算式中使用復原命令，進而導致無效的記憶體覆寫。

    CVE-2022-1942

        可從替代運算式開啟命令行視窗，進而導致堆積型緩衝區溢位。

    CVE-2022-2000

        命令錯誤訊息並未遭到截斷，因此可能會導致超出邊界寫入。

    CVE-2022-2129

        可在替代運算式中切換緩衝區，進而導致堆積型緩衝區溢位。

    CVE-2022-2304

        長字詞可能會造成拼字檢查程式發生緩衝區溢位。

    CVE-2022-3099

        :for 命令中的行號未經驗證，可導致損毀。

    CVE-2022-3134

        如果在搜尋標籤時意外關閉相關視窗，vim 會損毀。

    CVE-2022-3324

        負值視窗寬度造成使用負值陣列索引，亦即無效讀取。

    CVE-2022-4141

        在替代期間造訪其他檔案的函式可造成堆積型緩衝區溢位。

    CVE-2023-0054

        遞迴替代運算式可造成超出邊界寫入。

    CVE-2023-1175

        進行虛擬編輯時，緩衝區大小計算錯誤。

    CVE-2023-2610

        在替代中展開 ~ 時，如果產生的展開非常長，vim 將會損毀。

    CVE-2023-4738

        在 vim_regsub_both() 中發現緩衝區溢位問題。

    CVE-2023-4752

        在 ins_compl_get_exp() 中發現一個釋放後使用問題。

    CVE-2023-4781

        在 vim_regsub_both() 中發現第二個緩衝區溢位問題。

    CVE-2023-5344

        trunc_string() 對特定緩衝區何時可寫入做出錯誤假設。

    CVE-2024-22667

        寫入錯誤訊息的數個呼叫並未檢查是否有足夠的空間容納完整訊息。

    CVE-2024-43802

        清除該緩衝區時，typeahead 緩衝區結束指標可能會被移動超出其結尾，進而導致超出邊界讀取。

    CVE-2024-47814

        分割視窗與編輯新緩衝區時，可以將新緩衝區標記為刪除，進而導致釋放後使用。

    針對 Debian 11 Bullseye，這些問題已在 2:8.2.2434-3+deb11u3 版本中修復。

    建議您升級 vim 套件。

    如需有關 vim 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/vim

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181254	Slackware Linux 15.0 / 當前版 vim 多個弱點 (SSA:2023-254-01)	Nessus	Slackware Local Security Checks	2023/9/11	2023/10/6	high
237309	RHEL 9：vim (RHSA-2025:7440)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
182369	Debian DLA-3588-1：vim - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/29	2025/1/22	high
182631	Amazon Linux 2：vim (ALAS-2023-2266)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	high
183889	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim 弱點 (USN-6452-1)	Nessus	Ubuntu Local Security Checks	2023/10/25	2024/8/27	high
237004	AlmaLinux 9vim (ALSA-2025:7440)	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	high
237138	Oracle Linux 9：vim (ELSA-2025-7440)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
189369	macOS 14.x < 14.1 多個弱點 (HT213984)	Nessus	MacOS X Local Security Checks	2024/1/23	2024/8/7	high
182715	Amazon Linux AMI：vim (ALAS-2023-1837)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	high
180543	Vim < 9.0.1858	Nessus	Windows	2023/9/6	2023/10/6	high
182464	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-360)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2024/12/11	high
226062	Linux Distros 未修補弱點：CVE-2023-4752	Nessus	Misc.	2025/3/5	2025/3/5	high
233548	Debian dla-4097：vim - 安全性更新	Nessus	Debian Local Security Checks	2025/3/30	2025/3/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high