远程主机上安装的 Vim 版本低于 9.2.0450。因此，如公告 GHSA-q4jv-r9gj-6cwv 所述，受到一个漏洞的影响。

  - 处理启用了 UTF-8 编码的恶意拼写文件（“.spl”）时，“src/spellfile.c”内的“read_compound（）”函数中的整数溢出可导致堆缓冲区溢出。“SN_COMPOUND”部分中攻击者控制的“sectionlen”字段在缓冲区大小计算期间触发 32 位有符号的整数回绕，分配一个可接收约 10 亿字节的 27 字节缓冲区。通过不相关文本文件中的 modeline 设置进行激活。（CVE-2026-45130）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0450 堆缓冲区溢出（GHSA-q4jv-r9gj-6cwv）

medium Nessus 插件 ID 314672

版本 1.3

检测

Vim < 9.2.0450 堆缓冲区溢出 （GHSA-q4jv-r9gj-6cwv）

medium Nessus 插件 ID 314672

版本 1.3

Vim < 9.2.0450 堆缓冲区溢出（GHSA-q4jv-r9gj-6cwv）