遠端主機上安裝的 Vim 版本低於 9.1.1947。因此，它受到 GHSA-g77q-xrww-p834 公告中提及的一個弱點影響。

  - 在 9.1.1947 版之前，Windows 中存在有不受控制的搜尋路徑弱點，其可允許 Vim 執行放置在用於目前編輯檔案的目前工作目錄中的惡意可執行檔。在 Windows 中使用 cmd.exe 作為 shell 時，Vim 會透過在系統路徑前搜尋目前的工作目錄，藉此解析外部命令。當 Vim 透過 :! 或 compiler/:make 命令為 :grep、外部命令或篩選器叫用 findstr 等工具時，可能會意外執行與正在編輯之檔案位於相同目錄中的惡意可執行檔。此問題會影響 9.1.1947 版之前的 Vim for Windows。(CVE-2025-66476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.1.1947版之前Windows 上有一個不受控制的搜尋路徑弱點允許 Vim 針對目前編輯的檔案執行放在目前工作目錄中的惡意可執行檔。在 Windows 上使用 cmd.exe 作為殼層時Vim 會在系統路徑前搜尋目前的工作目錄藉此解析外部命令。當 Vim 透過 :! 為 :grep、外部命令或篩選器或 compiler/:make 命令叫用 findstr 等工具時可能會意外執行與正在編輯的檔案位於相同目錄中的惡意可執行檔。受此問題影響的 Vim for Windows 為 9.1.1947之前的版本。 (CVE-2025-66476)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于版本 9.1.1947的情况下Windows 中有一个不受控制的搜索路径漏洞允许 Vim 执行放置在当前已编辑文件的当前工作目录中的恶意可执行文件。在 Windows 中当使用 cmd.exe 作为 shell 时Vim 通过搜索当前工作目录而不是系统路径来解析外部命令。当 Vim 调用 :grep 的 findstr 等工具、通过 :! 实现的外部命令或过滤器或 compiler/:make 命令时可能会无意间运行正在编辑的文件所在目录中存在的恶意可执行文件。问题影响低于版本 9.1.1947的 Windows 版本的 Vim。 (CVE-2025-66476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Vim 版本低于 9.1.1947。因此，该应用程序受到 GHSA-g77q-xrww-p834 公告中提及的漏洞的影响。

  - 在 9.1.1947更早版本中，Windows 存在不受控制的搜索路径漏洞，该漏洞会导致 Vim 运行当前编辑文件所在工作目录中的恶意可执行文件。在 Windows 上将 cmd.exe 用作命令行解释器时，Vim 会通过在搜索系统路径之前搜索当前工作目录来解析外部命令。当 Vim 调用 findstr 等工具执行 :gre p命令、通过 :! 执行外部命令或过滤器、或者运行 compiler/:make 命令时，可能会意外运行与被编辑文件处于同一目录下的恶意可执行程序。此问题会影响 Windows 中 9.1.1947 前期版本的 Vim。 (CVE-2025-66476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1947より前のバージョンでは、Windows の制御されていない検索パスの脆弱性により、Vim が現在の編集済みファイルの現在の作業ディレクトリにある悪意のある実行可能ファイルを実行する可能性があります。Windows 上で、cmd.exe をシェルとして使用する場合、Vim はシステムパスの前に現在の作業ディレクトリを検索することで、外部コマンドを解決します。Vimが:grep用のfindstr、:!、compiler/:makeコマンドを介した外部コマンドやフィルターなどのツールを呼び出すとき、編集中のファイルと同じディレクトリにある悪意のある実行可能ファイルを誤って実行する可能性があります。この問題は、バージョン 9.1.1947より前の Vim for Windows に影響を与えます。CVE-2025-66476

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Vim のバージョンは、9.1.1947 より前です。したがって、GHSA-g77q-xrww-p834 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 9.1.1947より前では、Windows の制御されていない検索パスの脆弱性により、Vim が現在の編集済みファイルの現在の作業ディレクトリに配置された悪意ある実行可能ファイルを実行することが可能です。Windows 上で、cmd.exe をシェルとして使用する場合、Vim はシステムパスの前に現在の作業ディレクトリを検索して外部コマンドを解決します。Vim が、:grep 用の findstr などのツール、:! を介した外部コマンドやフィルター、compiler/:make コマンドを呼び出すとき、編集中のファイルと同じディレクトリにある悪意のある実行可能ファイルを誤って実行する可能性があります。この問題は、バージョン 9.1.1947より前の Vim for Windows に影響を与えます。(CVE-2025-66476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Vim installed on the remote host is prior to 9.1.1947. It is, therefore, affected by a vulnerability as referenced in the GHSA-g77q-xrww-p834 advisory.

  - Prior to version 9.1.1947, an uncontrolled search path vulnerability on Windows allows Vim to execute malicious     executables placed in the current working directory for the current edited file. On Windows, when using cmd.exe     as a shell, Vim resolves external commands by searching the current working directory before system paths. When     Vim invokes tools such as findstr for :grep, external commands or filters via :!, or compiler/:make commands,     it may inadvertently run a malicious executable present in the same directory as the file being edited.     The issue affects Vim for Windows prior to version 9.1.1947. (CVE-2025-66476)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source, command line text editor. Prior to version 9.1.1947, an uncontrolled search path     vulnerability on Windows allows Vim to execute malicious executables placed in the current working     directory for the current edited file. On Windows, when using cmd.exe as a shell, Vim resolves external     commands by searching the current working directory before system paths. When Vim invokes tools such as     findstr for :grep, external commands or filters via :!, or compiler/:make commands, it may inadvertently     run a malicious executable present in the same directory as the file being edited. The issue affects Vim     for Windows prior to version 9.1.1947. (CVE-2025-66476)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
278086	Vim < 9.1.1947 RCE	Nessus	Windows	2025/12/10	2026/4/23	high
277418	Linux Distros 未修補的弱點：CVE-2025-66476	Nessus	Misc.	2025/12/4	2026/7/27	high
277418	Linux Distros 未修补的漏洞：CVE-2025-66476	Nessus	Misc.	2025/12/4	2026/7/27	high
278086	Vim < 9.1.1947 RCE	Nessus	Windows	2025/12/10	2026/4/23	high
277418	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66476	Nessus	Misc.	2025/12/4	2026/7/27	high
278086	Vim < 9.1.1947 RCE	Nessus	Windows	2025/12/10	2026/4/23	high
278086	Vim < 9.1.1947 RCE	Nessus	Windows	2025/12/10	2026/4/23	high
277418	Linux Distros Unpatched Vulnerability : CVE-2025-66476	Nessus	Misc.	2025/12/4	2026/7/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high