远程主机上安装的 Vim 版本低于 9.2.0725。因此，如公告 GHSA-m3hf-xcm3-xhm2 所述，受到一个漏洞的影响。

  - Vim 在 src/spell.c 中的 spell_soundfold_sal（） 的单字节分支通过拼写文件的 SAL 声音折叠规则将单词转换为调用程序拥有的结果缓冲区，但其结果写入受到 reslen < MAXWLEN 保护，从而允许 reslen 在 res[reslen] = NUL 写入超出 MAXWLEN-element 堆栈缓冲区末尾一个字节之前达到 MAXWLEN。当基于 SAL 的拼写语言在非多字节 8 位编码下处于活动状态时，传递到 soundfold（） 或通过基于声音的拼写建议访问的边界长度单词可损坏 eval_soundfold（） 堆栈帧并导致编辑器崩溃。（CVE-2026-59857）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0725 越界写入（GHSA-m3hf-xcm3-xhm2）

medium Nessus 插件 ID 329214

版本 1.1

检测

Vim < 9.2.0725 越界写入 （GHSA-m3hf-xcm3-xhm2）

medium Nessus 插件 ID 329214

版本 1.1

Vim < 9.2.0725 越界写入（GHSA-m3hf-xcm3-xhm2）