遠端主機執行的 macOS/Mac OS X 版本為 13.3 之前的 13.x 版。因此，會受到多個弱點影響：

  - curl <7.87.0 HSTS 檢查中存在弱點，攻擊者可繞過檢查以誘騙其繼續使用 HTTP。
    若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。但是，如果給定 URL 中的主機名稱首先使用 IDN 轉換過程中被取代為 ASCII 對應項的 IDN 字元，則可能繞過 HSTS 機制。如同使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字元，而非一般的 ASCII 句號 (U+002E)「.」。然後在後續要求中，它不會偵測 HSTS 狀態並進行純文字傳輸。因為它會儲存以 IDN 編碼的資訊，但尋找以 IDN 解碼的資訊。(CVE-2022-43551)

  - 低於 7.87.0 版的 curl 中存在一個釋放後使用弱點。可以要求 Curl 透過 HTTP Proxy 為其支援的所有通訊協定*建立通道*。HTTP Proxy 可以 (而且經常) 拒絕此類通道作業。
    當特定通訊協定 SMB 或 TELNET 被拒絕時，curl 會在其傳輸關閉程式碼路徑中使用堆積配置結構。(CVE-2022-43552)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 版中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼。(CVE-2023-23514)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。(CVE-2023-27957、CVE-2023-27968)

  - 已透過改進檢查解決此問題。(CVE-2023-23525、CVE-2023-23532、CVE-2023-27943)

  - 已透過改進檢查解決此問題。(CVE-2023-23527、CVE-2023-23534、CVE-2023-27942、CVE-2023-27951、CVE-2023-27955)

  - 已透過移除存在弱點的程式碼解決此問題。(CVE-2023-27931)

  - 已透過改進輸入審查解決多個驗證問題。(CVE-2023-27961)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。(CVE-2023-23543)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-27936)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-23535, CVE-2023-27933, CVE-2023-27953, CVE-2023-27956, CVE-2023-27958, CVE-2023-28181)

  - 已解決記憶體初始化問題。(CVE-2023-27934)

  - 已透過改善記憶體處理解決一個拒絕服務問題。(CVE-2023-28180)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-27935)

  - 已透過改善狀態管理解決一個記憶體損毀問題。(CVE-2023-27965)

  - 已透過將敏感資料移至更安全的位置來解決隱私權問題。(CVE-2023-28190)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-23537、CVE-2023-23542、CVE-2023-27928)

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-27937)

  - 已透過 Gatekeeper 對從 iCloud shared-by-me 資料夾下載的檔案進行額外檢查解決此問題。(CVE-2023-23526)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-27929、CVE-2023-27949)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2023-27946)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-27969)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。(CVE-2023-27941)

  - 已透過改進輸入審查解決驗證問題。(CVE-2023-28200)

  - 已透過改善驗證解決此問題。(CVE-2023-28182)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-23533、CVE-2023-23538、CVE-2023-27962)

  - 已透過改進限制解決一個邏輯問題。(CVE-2023-23523)

  - 已透過改善鎖定解決一個爭用情形。(CVE-2023-27952)

  - 透過改進驗證解決了一個邏輯問題。(CVE-2023-28178)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27963)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。(CVE-2023-27954)

  - 已透過新的權利解決解決此問題。(CVE-2023-27944)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 vim 版本比 9.0.1146 舊。因此，其會受到 SSA:2023-004-01 公告中提及的一個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2023-1975 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)

  - GitHub 存放庫 vim/vim 9.0.0101 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2571)

  - GitHub 存放庫 vim/vim 9.0.0102 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2580)

  - GitHub 存放庫 vim/vim 9.0.0104 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2581)

  - GitHub 存放庫 vim/vim 9.0.0224 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2874)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

  - GitHub 存放庫 vim/vim 9.0.0483 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3234)

  - GitHub 存放庫 vim/vim 9.0.0490 更舊版本中存在釋放後使用弱點。(CVE-2022-3235)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0552 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3278)

  - GitHub 存放庫 vim/vim 9.0.0577 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3296)

  - GitHub 存放庫 vim/vim 9.0.0579 更舊版本中存在釋放後使用弱點。(CVE-2022-3297)

  - GitHub 存放庫 vim/vim 9.0.0598 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3324)

  - GitHub 存放庫 vim/vim 9.0.0614 更舊版本中存在釋放後使用弱點。(CVE-2022-3352)

  - GitHub 存放庫 vim/vim 9.0.0742 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3491)

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202305-16 中所述的弱點影響 (Vim、gVim：多個弱點)

  - GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)

  - GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)

  - GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1381)

  - GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)

  - GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)

  - GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
    此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)

  - 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中，regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

  - 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2.4959 更舊版本中存在 NULL 指標解除參照。(CVE-2022-1725)

  - GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)

  - GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)

  - 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)

  - GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)

  - GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)

  - GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)

  - GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)

  - GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)

  - GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)

  - GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)

  - GitHub 存放庫 vim/vim 9.0.0212 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2816)

  - GitHub 存放庫 vim/vim 9.0.0213 更舊版本中存在釋放後使用弱點。(CVE-2022-2817)

  - GitHub 存放庫 vim/vim 9.0.0211 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2819)

  - 在 GitHub 存放庫 vim/vim 9.0.0218 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-2845)

  - GitHub 存放庫 vim/vim 9.0.0220 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2849)

  - GitHub 存放庫 vim/vim 9.0.0221 更舊版本中存在釋放後使用弱點。(CVE-2022-2862)

  - GitHub 存放庫 vim/vim 9.0.0224 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2874)

  - GitHub 存放庫 vim/vim 9.0.0225 更舊版本中存在釋放後使用弱點。(CVE-2022-2889)

  - GitHub 存放庫 vim/vim 9.0.0240 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2923)

  - GitHub 存放庫 vim/vim 9.0.0246 更舊版本中存在釋放後使用弱點。(CVE-2022-2946)

  - GitHub 存放庫 vim/vim 9.0.0259 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2980)

  - GitHub 存放庫 vim/vim 9.0.0260 更舊版本中存在釋放後使用弱點。(CVE-2022-2982)

  - GitHub 存放庫 vim/vim 9.0.0286 更舊版本中存在釋放後使用弱點。(CVE-2022-3016)

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

  - GitHub 存放庫 vim/vim 9.0.0483 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3234)

  - GitHub 存放庫 vim/vim 9.0.0490 更舊版本中存在釋放後使用弱點。(CVE-2022-3235)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0552 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3278)

  - GitHub 存放庫 vim/vim 9.0.0577 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3296)

  - GitHub 存放庫 vim/vim 9.0.0579 更舊版本中存在釋放後使用弱點。(CVE-2022-3297)

  - GitHub 存放庫 vim/vim 9.0.0598 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3324)

  - GitHub 存放庫 vim/vim 9.0.0614 更舊版本中存在釋放後使用弱點。(CVE-2022-3352)

  - GitHub 存放庫 vim/vim 9.0.0742 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3491)

  - GitHub 存放庫 vim/vim 9.0.0765 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3520)

  - GitHub 存放庫 vim/vim 9.0.0789 更舊版本中存在釋放後使用弱點。(CVE-2022-3591)

  - 在 vim 中發現一個歸類爲「有問題」的弱點。受到此問題影響的是 autocmd Handler 元件中 quickfix.c 檔案的 qf_update_buffer 函式。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。升級至 9.0.0805 版可解決此問題。修補程式的名稱為 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建議升級受影響的元件。此弱點的相關識別碼是 VDB-212324。(CVE-2022-3705)

  - vim/vim 9.0.0946 和更舊版本中存在堆積型緩衝區溢位弱點，攻擊者可以在替代命令的 RHS 中使用的運算式中使用 CTRL-W gf。(CVE-2022-4141)

  - GitHub 存放庫 vim/vim 9.0.0882 更舊版本中存在釋放後使用弱點。(CVE-2022-4292)

  - 在 9.0.0804 之前的 GitHub 存放庫 vim/vim 中，使用不正確的運算子進行浮點比較。
    (CVE-2022-4293)

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5963-1 公告中提及的多個弱點影響。

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，它受到 ALAS2023-2023-117 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0483 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3234)

  - GitHub 存放庫 vim/vim 9.0.0490 更舊版本中存在釋放後使用弱點。(CVE-2022-3235)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0552 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3278)

  - GitHub 存放庫 vim/vim 9.0.0577 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3296)

  - GitHub 存放庫 vim/vim 9.0.0579 更舊版本中存在釋放後使用弱點。(CVE-2022-3297)

  - GitHub 存放庫 vim/vim 9.0.0598 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3324)

  - GitHub 存放庫 vim/vim 9.0.0614 更舊版本中存在釋放後使用弱點。(CVE-2022-3352)

  - GitHub 存放庫 vim/vim 9.0.0742 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3491)

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS-2023-1716 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)

  - GitHub 存放庫 vim/vim 9.0.0220 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2849)

  - GitHub 存放庫 vim/vim 9.0.0221 更舊版本中存在釋放後使用弱點。(CVE-2022-2862)

  - GitHub 存放庫 vim/vim 9.0.0260 更舊版本中存在釋放後使用弱點。(CVE-2022-2982)

  - GitHub 存放庫 vim/vim 9.0.0286 更舊版本中存在釋放後使用弱點。(CVE-2022-3016)

  - GitHub 存放庫 vim/vim 9.0.0530 更舊版本中存在釋放後使用弱點。(CVE-2022-3256)

  - GitHub 存放庫 vim/vim 9.0.0598 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-3324)

  - GitHub 存放庫 vim/vim 9.0.0742 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3491)

  - 在 vim 8.1.2269 到 9.0.0339 版中，在 gui_x11.c 的 gui_x11_create_blank_mouse 函式中發現一個 null 指標解除參照問題，其允許攻擊者造成拒絕服務或其他不明影響。
    (CVE-2022-47024)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1376 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-1170)

  - GitHub 存放庫 vim/vim 9.0.1378 更早版本中存在緩衝區大小計算不正確。(CVE-2023-1175)

  - GitHub 存放庫 vim/vim 9.0.1392 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1264)

  - GitHub 存放庫 vim/vim 9.0.1402 更舊版本中存在 NULL 指標解除參照。(CVE-2023-1355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173444	macOS 13.x < 13.3 多個弱點 (HT213670)	Nessus	MacOS X Local Security Checks	2023/3/27	2023/10/24	critical
169574	Slackware Linux 15.0 / 當前版 vim 多個弱點 (SSA:2023-004-01)	Nessus	Slackware Local Security Checks	2023/1/5	2023/9/11	high
172151	Amazon Linux 2：vim (ALAS-2023-1975)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/8/31	high
175057	GLSA-202305-16：Vim、gVim：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	critical
173039	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Vim 弱點 (USN-5963-1)	Nessus	Ubuntu Local Security Checks	2023/3/20	2023/10/16	high
173104	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-117)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/5/11	high
173954	Amazon Linux AMI：vim (ALAS-2023-1716)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	high

偵測

搜尋 Plugin

critical

high

high

critical

high

high

high