因此，它會受到 ALAS2-2024-2711 公告中提及的一個弱點影響。

    Vim 是 unix vi 文字編輯器的改善版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-7048-2 公告中所提及的一個弱點影響。

    USN-7048-1 已修正 Vim 中的一個弱點。此更新提供

    Ubuntu 14.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7048-1 公告中提及的一個弱點影響。

    Suyue Guo 發現，在排清 typeahead 緩衝區時，Vim 未正確處理記憶體，進而導致堆積緩衝區溢位。攻擊者可利用此問題

    造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4097 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4097-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：vim 版本：2:8.2.2434-3+deb11u3 CVE ID：CVE-2021-3872 CVE-2021-4019 CVE-2021-4173 CVE-2021-4187 CVE-2022-0261 CVE-2022-0351 CVE-2022-0359 CVE-2022-0361 CVE-2022-0392 CVE-2022-0417 CVE-2022-0572 CVE-2022-1616 CVE-2022-1785 CVE-2022-1897 CVE-2022-1942 CVE-2022-2000 CVE-2022-2129 CVE-2022-2304 CVE-2022-3099 CVE-2022-3134 CVE-2022-3324 CVE-2022-4141 CVE-2023-0054 CVE-2023-1175 CVE-2023-2610 CVE-2023-4738 CVE-2023-4752 CVE-2023-4781 CVE-2023-5344 CVE-2024-22667 CVE-2024-43802 CVE-2024-47814 Debian 錯誤：1015984 1019590 1027146 1031875 1035955 1053694 1084806

    在增強版 vi 編輯器 vim 中發現多個弱點。

    CVE-2021-3872

        如果緩衝區名稱極長，可能發生堆積型緩衝區溢位。

    CVE-2021-4019

        說明引數極長可能發生堆積型緩衝區溢位。

    CVE-2021-4173

        具有巢狀 :def 函式的 VimScript9 編譯器中發生記憶體重複釋放。

    CVE-2021-4187

        如果巢狀函式在其引數清單中存在有換行符號，則在 VimScript9 編譯器中會發生記憶體重複釋放。

    CVE-2022-0261

        區塊插入中的緩衝區溢位超出行尾。

    CVE-2022-0351

        在命令中，具有許多括號的條件可能會造成毀損，因為先前沒有遞迴限制。

    CVE-2022-0359

        在 Ex 模式中，大型 tabstop 可發生堆積型緩衝區溢位。

    CVE-2022-0361

        在視覺模式中複製程式碼行時發現緩衝區溢位。

    CVE-2022-0392

        在 ex 模式中，於處理括號內貼上的程式碼中發現一個堆積型緩衝區溢位。

    CVE-2022-0417

        :retab 0 命令可能會造成緩衝區溢位，因為將限制設定得太高。

    CVE-2022-0572

        重複使用 :retab 命令可能導致當機。

    CVE-2022-1616

        處理具有撰寫字元的無效命令時，可能發生緩衝區溢位。

    CVE-2022-1785

        可以在替代運算式中變更視窗，此情況可導致超出邊界寫入。

    CVE-2022-1897

        可在替代運算式中使用復原命令，進而導致無效的記憶體覆寫。

    CVE-2022-1942

        可從替代運算式開啟命令行視窗，進而導致堆積型緩衝區溢位。

    CVE-2022-2000

        命令錯誤訊息並未遭到截斷，因此可能會導致超出邊界寫入。

    CVE-2022-2129

        可在替代運算式中切換緩衝區，進而導致堆積型緩衝區溢位。

    CVE-2022-2304

        長字詞可能會造成拼字檢查程式發生緩衝區溢位。

    CVE-2022-3099

        :for 命令中的行號未經驗證，可導致損毀。

    CVE-2022-3134

        如果在搜尋標籤時意外關閉相關視窗，vim 會損毀。

    CVE-2022-3324

        負值視窗寬度造成使用負值陣列索引，亦即無效讀取。

    CVE-2022-4141

        在替代期間造訪其他檔案的函式可造成堆積型緩衝區溢位。

    CVE-2023-0054

        遞迴替代運算式可造成超出邊界寫入。

    CVE-2023-1175

        進行虛擬編輯時，緩衝區大小計算錯誤。

    CVE-2023-2610

        在替代中展開 ~ 時，如果產生的展開非常長，vim 將會損毀。

    CVE-2023-4738

        在 vim_regsub_both() 中發現緩衝區溢位問題。

    CVE-2023-4752

        在 ins_compl_get_exp() 中發現一個釋放後使用問題。

    CVE-2023-4781

        在 vim_regsub_both() 中發現第二個緩衝區溢位問題。

    CVE-2023-5344

        trunc_string() 對特定緩衝區何時可寫入做出錯誤假設。

    CVE-2024-22667

        寫入錯誤訊息的數個呼叫並未檢查是否有足夠的空間容納完整訊息。

    CVE-2024-43802

        清除該緩衝區時，typeahead 緩衝區結束指標可能會被移動超出其結尾，進而導致超出邊界讀取。

    CVE-2024-47814

        分割視窗與編輯新緩衝區時，可以將新緩衝區標記為刪除，進而導致釋放後使用。

    針對 Debian 11 Bullseye，這些問題已在 2:8.2.2434-3+deb11u3 版本中修復。

    建議您升級 vim 套件。

    如需有關 vim 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/vim

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-761 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。Vim < v9.1.0647 在 src/alloc.c:616 中有重複釋放問題。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。
    影響程度不高，因為使用者必須刻意以數個非預設旗標執行 vim，但可能會造成 Vim 損毀。自 Vim 修補程式 v9.1.0647 起，已修正此問題。(CVE-2024-41957)

    UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)

    Vim 是 unix vi 文字編輯器的改善版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如 
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

    Vim 是開放原始碼命令列文字編輯器。在 Vim 9.1.0764 之前版本中發現釋放後使用弱點。關閉緩衝區 (視窗中可見) 時，如果 BufWinLeave 自動命令在新的分割視窗中重新開啟相同緩衝區，則此自動命令可造成釋放後使用。影響輕微，因為使用者必須刻意設定這類奇怪的自動命令，並執行某些緩衝區卸載命令。不過，這可能會導致當機。此問題已在 9.1.0764 版中解決，建議所有使用者皆升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2024-47814)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2024-43802 公告中提及的一個弱點影響。

  - Vim 是 unix vi 文字編輯器的改善版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此這 可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外進而在例如
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。此問題似乎會發生在與數個長 mappgins 一起出現錯誤訊息 (其會造成 Vim 排清 typeahead 緩衝區) 時因此它可能最終將關閉位置移到有效緩衝區大小之外。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Vim 版本低於 9.1.0697。因此受到堆積緩衝區溢位弱點影響。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致 ins_typebuf() 等中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213342	Amazon Linux 2：vim (ALAS-2024-2711)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	medium
209120	Ubuntu 14.04 LTS：Vim 弱點 (USN-7048-2)	Nessus	Ubuntu Local Security Checks	2024/10/16	2024/10/16	medium
207996	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS：Vim 弱點 (USN-7048-1)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/1	medium
233548	Debian dla-4097：vim - 安全性更新	Nessus	Debian Local Security Checks	2025/3/30	2025/3/30	high
211367	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2024-761)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/14	medium
215553	Azure Linux 3.0 安全性更新vim (CVE-2024-43802)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/3/20	medium
206346	Vim < 9.1.0697 堆積緩衝區溢位	Nessus	Windows	2024/8/30	2024/9/6	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium