因此，會受到 ALAS2023-2024-761 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。Vim < v9.1.0647 在 src/alloc.c:616 中有重複釋放問題。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。
    影響程度不高，因為使用者必須刻意以數個非預設旗標執行 vim，但可能會造成 Vim 損毀。自 Vim 修補程式 v9.1.0647 起，已修正此問題。(CVE-2024-41957)

    UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)

    Vim 是 unix vi 文字編輯器的改善版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如 
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

    Vim 是開放原始碼命令列文字編輯器。在 Vim 9.1.0764 之前版本中發現釋放後使用弱點。關閉緩衝區 (視窗中可見) 時，如果 BufWinLeave 自動命令在新的分割視窗中重新開啟相同緩衝區，則此自動命令可造成釋放後使用。影響輕微，因為使用者必須刻意設定這類奇怪的自動命令，並執行某些緩衝區卸載命令。不過，這可能會導致當機。此問題已在 9.1.0764 版中解決，建議所有使用者皆升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2024-47814)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2024-43374 公告中提及的一個弱點影響。

  - UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-6993-1 公告中提及的多個弱點影響。

    據發現，Vim 在關閉視窗時未正確處理記憶體，進而導致重複釋放弱點。如果使用者遭誘騙而開啟特製的檔案，攻擊者即可透過癱瘓應用程式而造成

    拒絕服務，或可能

    以使用者權限執行程式碼。(CVE-2024-41957)

    據發現，將新檔案新增至引數清單時，Vim 未正確處理記憶體，進而導致釋放後使用。如果使用者

    遭誘騙而開啟特製的檔案，攻擊者即可透過癱瘓應用程式而造成拒絕服務。(CVE-2024-43374)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.1.0678。因此，它受到公告中提及的一個弱點影響。

  - UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211367	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2024-761)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/14	medium
215423	Azure Linux 3.0 安全性更新vim (CVE-2024-43374)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
228736	Linux Distros 未修補的弱點：CVE-2024-43374	Nessus	Misc.	2025/3/5	2025/11/22	medium
206625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Vim 弱點 (USN-6993-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/5	medium
206156	Vim < 9.1.0678 堆積使用	Nessus	Windows	2024/8/23	2025/8/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium