远程主机上安装的 Vim 版本低于 9.2.0662。因此，该软件受到一个漏洞影响。

  - src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历 spell-file 前缀 trie，同时转储应用到单词的前缀。计数器仅由 trie 结构本身绑定;系统从不根据其编制索引的固定 MAXWLEN 元素堆栈数组（prefix[]、arridx[]、curi[]）的大小进行检查。构建的 .spl 文件（在用户转储单词列表时加载）可驱动任意深度下降，因此函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。（CVE-2026-55892）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0662 堆栈越界写入（GHSA-qm9w-fmpj-879h）

medium Nessus 插件 ID 324728

版本 1.2

检测

Vim < 9.2.0662 堆栈越界写入 （GHSA-qm9w-fmpj-879h）

medium Nessus 插件 ID 324728

版本 1.2

Vim < 9.2.0662 堆栈越界写入（GHSA-qm9w-fmpj-879h）