因此，會受到 ALAS2023-2026-2108 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0842，src/socketserver.c 中的通訊端伺服器後端接受 socketserver_accept（） 中的無限客戶端連接，導致描述元溢位 src/channel.c 中的fd_set結構和 src/os_unix.c 中的固定大小結構 pollfd 陣列，這允許可以連接到伺服器通訊端的本地進程損壞堆疊記憶體或終止 Vim 伺服器。9.2.0842 版已修正此問題。(CVE-2026-73070)

    Vim 是開放原始碼命令列文字編輯器。從 9.2.0511 直到 9.2.0844，在 json_decode_string（） 叫用 channel_fill（） 重新填充和釋放目前緩衝區後，src/json.c 中的 json_decode_item（） 可以保留過時的指標，導致當無效的 JSON 字串跨越緩衝區時，錯誤路徑讀取釋放的記憶體，而不是 reader->js_buf + reader->js_used。9.2.0844 版已修正此問題。
    (CVE-2026-73071)

    Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0846src/spellfile.c 中的 set_sofo（） 會重複使用 sl_sal_first[] 而不重設 set_sal_first（） 留下的值，因此在 SN_SOFO 區段之前包含SN_SAL區段的特製拼寫檔會導致對應清單計數不足，以及超出堆積配置的攻擊者影響的寫入。9.2.0846 版已修正此問題。(CVE-2026-73072)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0845，runtime/autoload/ccomplete.vim 中的 StructMembers（） 會使用標籤檔案中未充分逸出的 typeref： 或 typename： 值建構並執行 vimgrep 命令，當使用者在類型從該標籤檔案解析的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-complete 時，允許未終止的集合後面跟命令分隔符執行任意 Ex 和作業系統命令。9.2.0845 版已修正此問題。(CVE-2026-73073)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0841之前，src/textprop.c 中的 prop_add_one（） 會使用 get_text_props（） 中的 proplen 值，將uint16_t屬性計數遞增至 0xffff 以上，將計數包裝為零，並將現有的 text-property 記錄複製到一個堆積分配中，其中沒有一個記錄的大小。
    9.2.0841 版已修正此問題。(CVE-2026-73074)

    Vim 是開放原始碼命令列文字編輯器。從 9.2.0469 直到 9.2.0843，src/popupwin.c 中的 popup_mark_opacity_zindex（） 可以對具有剪輯視窗和不透明度的文字屬性錨定彈出視窗使用負w_winrow，在螢幕陣列之前建立索引，而不是考慮w_popup_topoff並導致越界讀取和條件寫入。9.2.0843 版已修正此問題。(CVE-2026-73075)

    Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0847runtime/autoload/vimball.vim 允許名為 的特製 vimball 成員。VimballRecord 以攻擊者選擇的命令覆寫安裝記錄。當 vimball#RmVimball（） 稍後處理相符的記錄項目時，儲存的 Ex 命令 （包括透過 ：！ 叫用的作業系統命令） 會以執行 Vim 的使用者權限執行。9.2.0847 版已修正此問題。(CVE-2026-73076)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0839之前，runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型外掛程式會透過 keywordprg 命令傳遞攻擊者控制的視覺模式選擇，而無需安全地分隔殼層引數。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 不會中和殼層中繼字元，從而允許以執行 Vim 的使用者權限執行任意作業系統命令。9.2.0839 版已修正此問題。
    (CVE-2026-73077)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0840之前，runtime/plugin/netrwPlugin.vim 會載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 會透過將攻擊者控制的目錄路徑內插到已執行的 ：menu 命令中來建構書籤、歷史記錄和目標功能表項目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 無法中和 |五個建築工地的命令分隔符或單引號，允許在 GUI Vim 中瀏覽或加入書籤的特製路徑執行任意 Ex 和作業系統命令。9.2.0840 版已修正此問題。(CVE-2026-73078)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2026-3883 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0565，src/terminal.c 中的 update_snapshot（） 函式會在拍攝快照時，將可見的終端機畫面複製到捲動緩衝區中。
    對於每個螢幕儲存格，它會遍歷儲存格的 chars[] 數組，沒有上限，僅在遇到 NUL 終止符時停止。當單元格合法填入所有 VTERM_MAX_CHARS_PER_CELL (6) 槽（一個基本字元加上五個組合標記）時，捆綁的 libvterm 會傳回沒有終止 NUL 的數組，因此循環讀取固定的六元素數組，並將越界值附加到僅保留六個字元的緩衝區。輸出在 ：terminal 視窗內呈現的程式可以使用短位元組序列且沒有 Vim 腳本來觸發此觸發，從而導致當機。此問題已在 9.2.0565 版中修正。(CVE-2026-52859)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函式會使用深度計數器反覆遍歷拼字檔案前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (prefix[]、arridx[]、curi[]) 的大小進行邊界檢查。當使用者轉儲單字清單時，載入特製的 .spl 檔案可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0662 中修正。(CVE-2026-55892)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0698之前，src/spell.c 中 spell_soundfold_sofo（） 的單位元組分支會透過拼字檔案的 SOFO （聲音折疊） 位元組映射將單字轉換為呼叫者擁有的結果緩衝區。其複製迴圈會推進輸出索引 ri，且沒有上限，且僅在輸入 NUL 上終止，每個輸入位元組將一個位元組寫入呼叫端提供的 MAXWLEN 元素堆疊緩衝區。當基於 SOFO 的拼寫語言處於活動狀態時，比 MAXWLEN 更長的單詞傳遞給 soundfold（） （或通過基於聲音的拼寫建議到達），因此寫入超過該緩衝區的末尾。
    這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0698 中修正。(CVE-2026-57455)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0725之前，src/spell.c 中 spell_soundfold_sal（） 的單位元組分支會透過拼字檔案的 SAL 聲音折疊規則將單字轉換為呼叫者擁有的結果緩衝區，但其結果寫入會受到 reslen < MAXWLEN 保護，因此允許 reslen 在 res[reslen] = NUL 寫入 MAXWLEN 元素堆疊緩衝區末尾一個位元組之前到達 MAXWLEN。傳遞給 soundfold（） 的邊界長度單字，或透過基於聲音的拼字建議到達，而基於 SAL 的拼字語言在非多位元組 8 位元編碼下處於活動狀態時，可能會損毀 eval_soundfold（） 堆疊框架並使編輯器當機。9.2.0725 版已修正此問題。(CVE-2026-59857)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0845，runtime/autoload/ccomplete.vim 中的 StructMembers（） 會使用標籤檔案中未充分逸出的 typeref： 或 typename： 值建構並執行 vimgrep 命令，當使用者在類型從該標籤檔案解析的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-complete 時，允許未終止的集合後面跟命令分隔符執行任意 Ex 和作業系統命令。9.2.0845 版已修正此問題。(CVE-2026-73073)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0845。因此，會受到一個命令插入弱點影響：

  - runtime/autoload/ccomplete.vim 中的 StructMembers() 使用標籤檔中不充分逸出的 typeref: 或 typename: 值建構並執行 vimgrep 命令，當使用者在類型解析自該標籤檔的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-completion 時，允許未終止的集合後跟命令分隔符，進而執行任意 Ex 和作業系統命令。(CVE-2026-73073)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0845，runtime/autoload/ccomplete.vim 中的 StructMembers（） 會使用標籤檔案中未充分逸出的 typeref： 或 typename： 值建構並執行 vimgrep 命令，當使用者在類型從該標籤檔案解析的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-complete 時，允許未終止的集合後面跟命令分隔符執行任意 Ex 和作業系統命令。9.2.0845 版已修正此問題。(CVE-2026-73073)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
341874	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/21	high
341852	Amazon Linux 2：vim, --advisory ALAS2-2026-3883 (ALAS-2026-3883)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
339352	Vim < 9.2.0845 命令插入 (CVE-2026-73073)	Nessus	Misc.	2026/8/25	2026/8/26	high
338041	Linux Distros 未修補弱點：CVE-2026-73073	Nessus	Misc.	2026/8/19	2026/10/5	high

偵測

搜尋 Plugin

high

high

high

high