远程主机上安装的 Vim 版本低于 9.2.0725。因此，该应用程序受到 GHSA-m3hf-xcm3-xhm2 公告中提及的一个漏洞影响。

  - Vim 在 src/spell.c 中的 spell_soundfold_sal() 的单字节分支通过拼写文件的 SAL 声音折叠规则将单词转换为调用程序拥有的结果缓冲区，但其结果写入受到 reslen < MAXWLEN 保护，从而允许 reslen 在 res[reslen] = NUL 写入超出 MAXWLEN-element 堆栈缓冲区末尾一个字节之前达到 MAXWLEN。当基于 SAL 的拼写语言在非多字节 8 位编码下处于活动状态时，传递到 soundfold() 或通过基于声音的拼写建议触及的边界长度单词可损坏 eval_soundfold() 堆栈帧并导致编辑器崩溃。(CVE-2026-59857)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0725 越界写入 (GHSA-m3hf-xcm3-xhm2)

medium Nessus 插件 ID 329214

版本 1.3