遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-24014 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。
    不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過處理捲動的函式可能會觸發重繪進而存取 ScreenLines 指標即使尚未配置此變數 (因為沒有畫面)。此弱點已在 9.1.1043 中修復。(CVE-2025-24014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。
    不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過，即使尚未配置此變數 (因為沒有畫面)，處理捲動的函式可能會觸發重繪，進而存取 ScreenLines 指標。此弱點已在 9.1.1043 中修復。(CVE-2025-24014)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2-2025-2753 公告中提及的一個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。
    不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過，即使尚未配置此變數 (因為沒有畫面)，處理捲動的函式可能會觸發重繪，進而存取 ScreenLines 指標。此弱點已在 9.1.1043 中修復。(CVE-2025-24014)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過，即使尚未配置此變數 (因為沒有畫面)，處理捲動的函式可能會觸發重繪，進而存取 ScreenLines 指標。此弱點已在 9.1.1043 中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.10 主機上安裝的套件受到 USN-7261-1 公告中所提及的一個弱點影響。

    據發現，Vim 未正確處理捲動視窗時的某些內部呼叫。攻擊者可能利用此問題造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-932 公告中所提及的多個弱點影響。

    - 在 vim 9.1.1096 及其之前版本中發現一個歸類爲「有問題」的弱點。此弱點會影響 src/main.c 檔案的不明程式碼。攻擊者可操控 --log 引數造成記憶體損毀。攻擊者可在本機主機上發動攻擊。升級至 9.1.1097 版可解決此問題。修補程式識別為 c5654b84480822817bb7b69ebc97c174c91185e9。建議升級受影響的元件。(CVE-2025-1215)

    Vim 是開放原始碼命令列文字編輯器。在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。
    不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過，即使尚未配置此變數 (因為沒有畫面)，處理捲動的函式可能會觸發重繪，進而存取 ScreenLines 指標。此弱點已在 9.1.1043 中修復。(CVE-2025-24014)

    Vim 是舊版 UNIX 編輯器 Vi 的改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

    文字編輯器 Vim 9.1.1198 之前版本與 zip.vim 配搭使用時，如果遇到特製的 zip 檔案，可能會發生資料遺失。此問題的風險為中危，因為攻擊者必須誘使使用者以 Vim 檢視此類封存，然後在此類奇怪的檔案名稱上按下「x」。自 Vim 修補程式 v9.1.1198 起，已修復此問題。
    (CVE-2025-29768)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216085	Azure Linux 3.0 安全性更新vim (CVE-2025-24014)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
231943	Linux Distros 未修補的弱點：CVE-2025-24014	Nessus	Misc.	2025/3/6	2025/8/27	medium
216797	Amazon Linux 2：vim (ALAS-2025-2753)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	medium
214538	Vim < 9.1.1043 超出邊界寫入	Nessus	Windows	2025/1/23	2025/8/14	medium
215238	Ubuntu 20.04 LTS / 22.04 LTS / 24.10：Vim 弱點 (USN-7261-1)	Nessus	Ubuntu Local Security Checks	2025/2/10	2025/8/14	medium
234334	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2025-932)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/18	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

low