检测

Vim < 9.1.0689 堆缓冲区溢出

medium Nessus 插件 ID 206347

语言：

简介

远程 Windows 主机上安装的文本编辑器受到堆缓冲区溢出漏洞的影响。

描述

远程 Windows 主机上安装的 Vim 版本在 9.1.0425 和 9.1.0689 之间。因此，它受到堆缓冲区溢出漏洞的影响。如果执行搜索和显示 search-count 消息被禁用 (:set shm+=S)，搜索模式会显示在屏幕底部的缓冲区中 (msgbuf)。启用右-左模式 (:set rl) 时，搜索模式将发生反向。这会通过分配新的缓冲区来实现。如果搜索模式包含某些 ASCII NUL 字符，则分配的缓冲区将小于原始分配的缓冲区（因为为了分配反向缓冲区，系统会调用 strlen() 函数，该函数只会在注意到 ASCII NUL 字节之后才开始计数），因此原始长度指示器错误。按照 msgbuf 先前的（现在是错误的）长度访问 msgbuf 内的字符时，这会造成溢出。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Vim 9.1.0689 或更高版本。

另见

https://github.com/vim/vim/security/advisories/GHSA-v2x2-cjcg-f9jm

插件详情

严重性: Medium

ID: 206347

文件名: vim_9_1_0689.nasl

版本: 1.3

类型: local

代理: windows

系列: Windows

发布时间: 2024/8/30

最近更新时间: 2024/9/6

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.4

CVSS v2

风险因素: Low

基本分数: 3.7

时间分数: 2.7

矢量: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2024-43790

CVSS v3

风险因素: Medium

基本分数: 4.5

时间分数: 3.9

矢量: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:vim:vim

必需的 KB 项: SMB/Registry/Enumerated, installed_sw/Vim

易利用性: No known exploits are available

补丁发布日期: 2024/5/21

漏洞发布日期: 2024/8/22

参考资料信息

CVE: CVE-2024-43790

IAVA: 2024-A-0526-S