远程主机上安装的 Vim 版本低于 9.2.0565。因此，如公告 GHSA-47gw-8gc3-mgcm 所述，受到一个漏洞的影响。

  - 当拍摄快照时，src/terminal.c 中的 update_snapshot（） 函数将可见的终端屏幕复制到回滚缓冲区中。对于每个屏幕单元格，它遍历该单元格的 chars[] 数组，没有上限，仅在遇到 NUL 终止符时停止。当单元格合法填充所有VTERM_MAX_CHARS_PER_CELL （6） 个插槽时，捆绑的 libvterm 返回没有终止 NUL 的数组，因此循环会读取过固定的六元素数组并将越界值附加到仅为六个字符保留的缓冲区。其输出呈现在 ：terminal 窗口内的程序可使用短字节序列触发此错误，且无 Vim 脚本，从而导致崩溃。（CVE-2026-52859）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0565 越界读取（GHSA-47gw-8gc3-mgcm）

medium Nessus 插件 ID 321507

版本 1.1

检测

Vim < 9.2.0565 越界读取 （GHSA-47gw-8gc3-mgcm）

medium Nessus 插件 ID 321507

版本 1.1

Vim < 9.2.0565 越界读取（GHSA-47gw-8gc3-mgcm）