因此，會受到 ALAS2-2025-2827 公告中所提及的多個弱點影響。

    - 在 vim 9.1.1096 及其之前版本中發現一個歸類爲「有問題」的弱點。此弱點會影響 src/main.c 檔案的不明程式碼。攻擊者可操控 --log 引數造成記憶體損毀。攻擊者可在本機主機上發動攻擊。升級至 9.1.1097 版可解決此問題。修補程式識別為 c5654b84480822817bb7b69ebc97c174c91185e9。建議升級受影響的元件。(CVE-2025-1215)

    Vim 是舊版 UNIX 編輯器 Vi 的改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

    文字編輯器 Vim 9.1.1198 之前版本與 zip.vim 配搭使用時，如果遇到特製的 zip 檔案，可能會發生資料遺失。此問題的風險為中危，因為攻擊者必須誘使使用者以 Vim 檢視此類封存，然後在此類奇怪的檔案名稱上按下「x」。自 Vim 修補程式 v9.1.1198 起，已修復此問題。
    (CVE-2025-29768)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：vim (ALAS-2025-2827)

low Nessus Plugin ID 234509

版本 1.2