远程主机上安装的 Vim 版本低于 9.1.1003。因此，该应用程序受到 GHSA-5rgf-26wj-48v8 公告中提及的漏洞的影响。

  - 使用 :all 命令切换到其他缓冲区时，并且可视模式仍然处于活动状态时，这可能会造成堆缓冲区溢出，因为 Vim 不会正确结束可视模式，因此可能会尝试访问缓冲区中行尾之外的内容。在 Patch 9.1.1003 中，Vim 会在打开其他窗口和缓冲区之前正确重置可视模式，因此可修复此缺陷。此外，该程序确实会进行验证，以确保在某个位置超出相应缓冲行时，不会尝试访问该位置。影响中等，因为用户在执行 :all ex 命令时必须已开启可视模式。Vim 项目感谢 github 用户 gandalf4a 报告此问题。自 Vim 补丁 v9.1.1003 起，此问题已得到修复。(CVE-2025-22134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim 9.1.1003 (GHSA-5rgf-26wj-48v8)

medium Nessus 插件 ID 214215

版本 1.5