远程主机上安装的 Vim 版本低于 9.1.2132。因此如 GHSA-5w93-4g67-mm43 所述受到一个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。低于 9.1.2132的版本中处理“helpfile”选项时Vim 的标签文件解析逻辑中存在一个堆缓冲区溢出漏洞。漏洞位于 src/tag.c 的 get_tagfname() 函数中。处理 help 文件标记时Vim 不使用任何边界检查使用不安全的 STRCPY() 操作将用户控制的 'helpfile' 选项值复制到 MAXPATHL + 1 字节通常为 4097 字节的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.1.2132 缓冲区溢出 (GHSA-5w93-4g67-mm43)

medium Nessus 插件 ID 298656

版本 1.3