远程 Windows 主机上安装的 Vim 版本在 9.1.0425 和 9.1.0689 之间。因此，它受到堆缓冲区溢出漏洞的影响。如果执行搜索和显示 search-count 消息被禁用 (:set shm+=S)，搜索模式会显示在屏幕底部的缓冲区中 (msgbuf)。启用右-左模式 (:set rl) 时，搜索模式将发生反向。这会通过分配新的缓冲区来实现。如果搜索模式包含某些 ASCII NUL 字符，则分配的缓冲区将小于原始分配的缓冲区（因为为了分配反向缓冲区，系统会调用 strlen() 函数，该函数只会在注意到 ASCII NUL 字节之后才开始计数），因此原始长度指示器错误。按照 msgbuf 先前的（现在是错误的）长度访问 msgbuf 内的字符时，这会造成溢出。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.1.0689 堆缓冲区溢出

medium Nessus 插件 ID 206347

版本 1.5