因此，會受到 ALAS2022-2022-025 公告中所提及的多個弱點影響。

    在 vim 中發現一個瑕疵。此弱點是因為記錄和使用「選取」模式時的當機所發生，並且進而導致超出邊界讀取。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0393)

    在 vim 中發現一個瑕疵。此弱點是因為尋找拼寫建議時的堆疊損毀所發生，並且進而導致堆疊緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0408)

    在 vim 中發現一個瑕疵。此弱點是因為替代程式使用遞迴函式呼叫時，使用已釋放記憶體所發生，進而導致使用已釋放記憶體弱點。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0413)

    在 vim 中發現一個瑕疵。此弱點是因非法記憶體存取所發生，進而導致堆積緩衝區溢位。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0417)

    在 vim 中發現一個瑕疵。此弱點是因為使用已釋放記憶體所發生，進而導致使用已釋放記憶體弱點。此缺陷允許攻擊者輸入特製的檔案，進而會導致當機或程式碼執行。(CVE-2022-0443)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：vim-common、vim-data、vim-default-editor (ALAS2022-2022-025)

high Nessus Plugin ID 212489

版本 1.1