远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5723-1 公告中提及的多个漏洞影响。

  - 在 GitHub 存储库Vim/Vim 8.2.4938 之前版本中，regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1674)

  - GitHub 存储库 Vim/Vim 8.2.4959 之前版本中存在空指针取消引用漏洞。(CVE-2022-1725)

  - 在低于 8.2 版的 GitHub 存储库 vim/vim 中存在缓冲区过度读取漏洞。（CVE-2022-2124、CVE-2022-2175）

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2125)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-2304)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 16.04 ESM：Vim 漏洞 (USN-5723-1)

high Nessus 插件 ID 167513

版本 1.7