远程主机上安装的 Vim 版本低于 9.2.0074。因此如 GHSA-h4mf-vg97-hj8j 公告所述受到一个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。低于版本 9.2.0074的Vim 的 Emacs-style 标签文件解析逻辑中存在基于堆的缓冲区溢出越界读取。处理畸形标签文件时Vim 可能会受到诱骗导致读取超出分配内存边界最多 7 个字节。版本 9.2.0074 已修复该问题。(CVE-2026-28418)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0074 基于堆的缓冲区溢出 (GHSA-h4mf-vg97-hj8j)

medium Nessus 插件 ID 301246

版本 1.1