因此，该软件受到 ALAS2022-2022-020 公告中提及的多个漏洞影响。

    在 vim 中发现一个缺陷。该漏洞的发生是因为没有检查 NameBuff 函数的长度，可能导致堆缓冲区溢出。此缺陷允许攻击者输入特制的文件，从而导致崩溃或代码执行。(CVE-2022-0213)

    在 vim 的 ops.c 中发现基于堆的越界写入缺陷。此缺陷可让攻击者诱骗用户打开特制文件，从而触发越界写入。此漏洞能够造成软件崩溃、修改内存并可能造成代码执行。(CVE-2022-0261)

    在 vim 中发现一个缺陷。该漏洞的发生是因为 utf_head_off 函数中读取了超出行末的内容，可能导致堆缓冲区溢出。此缺陷允许攻击者输入特制的文件，从而导致崩溃或代码执行。(CVE-2022-0318)

    Vim/Vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2022：vim-common、vim-data、vim-default-editor (ALAS2022-2022-020)

critical Nessus 插件 ID 212462

未找到依赖项