因此，它受到公告 ALAS2-2021-1728 中提及的多个漏洞影响。

  - VIM v.8.1.2135 中的缓冲区溢出漏洞允许远程攻击者通过操作数参数执行任意代码。(CVE-2020-20703)

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3968、CVE-2021-3973)

  - vim 容易受到释放后使用漏洞的影响 (CVE-2021-3796、CVE-2021-3974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2876 公告中提及的多个漏洞影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5093-1 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响（CVE-2021-3770、CVE-2021-3778）

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4517 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4517 中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4517 公告中提及的多个漏洞影响。

  - vim：mbyte.c 的 utf_ptr2char() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 存在释放后使用问题 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4517 公告中提及的多个漏洞的影响。

  - vim：mbyte.c 的 utf_ptr2char() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 存在释放后使用问题 (CVE-2021-3796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-32 中所述漏洞的影响（Vim, gVim：多个漏洞）

  - Vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3770、CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)

  - Vim 容易受到释放后使用漏洞影响（CVE-2021-3796、CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156）

  - Vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

  - Vim 容易受到越界读取漏洞影响（CVE-2021-4166、CVE-2021-4193、CVE-2022-0128）

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。进一步调查显示这不是安全问题。注意：无。(CVE-2021-46059)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - 8.2 之前版本的 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - Vim/Vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - GitHub 存储库 Vim/Vim 8.2之前版本中存在越界读取漏洞。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206

  - GitHub 存储库 Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0392)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆栈的缓冲区溢出漏洞。（CVE-2022-0408、CVE-2022-0629）

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在释放后使用漏洞。 (CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0417)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0554)

  - GitHub 存储库 Vim/Vim 8.2.4418 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0685)

  - GitHub 存储库 Vim/Vim 8.2.4436 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0714)

  - GitHub 存储库 Vim/Vim 8.2.4440 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0729)

  - GitHub 存储库 Vim/Vim 8.2.4563 之前版本的 Vim 中出现基于堆的缓冲区溢出问题。(CVE-2022-0943)

  - GitHub 存储库 Vim/Vim 8.2.4646 之前版本的 utf_ptr2char 中存在释放后使用漏洞。(CVE-2022-1154)

  - GitHub 存储库 Vim/Vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆缓冲区溢出漏洞。(CVE-2022-1160)

  - GitHub 存储库 Vim/Vim 8.2.4763 之前版本的 skip_range 中存在全局堆缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1381)

  - GitHub 存储库 Vim/Vim 8.2.4774 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-1420)

  - GitHub 存储库 Vim/Vim 8.2.4895 之前版本中的 append_command 存在释放后使用漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1616)

  - GitHub 存储库 Vim/Vim 8.2.4899 之前版本中的 cmdline_erase_chars 函数存在基于堆的缓冲区溢出漏洞。
    此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1619)

  - 在 GitHub 存储库Vim/Vim 8.2.4901 之前版本中， regexp.c:2729 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2729 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1620)

  - GitHub 存储库 Vim/Vim 8.2.4919 之前版本中的 Vim_strncpy find_word 存在基于堆的缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1621)

  - 在低于 8.2.4925 的 GitHub 存储库 Vim/Vim 中，find_next_quote 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1629)

  - 在 GitHub 存储库Vim/Vim 8.2.4938 之前版本中，regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1674)

  - 在低于 8.2.4956 的 GitHub 存储库 Vim/Vim 中，grab_file_name 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行。
    (CVE-2022-1720)

  - GitHub 存储库 Vim/Vim 8.2.4968 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-1733)

  - GitHub 存储库 Vim/Vim 8.2.4969 之前版本中存在经典缓冲区溢出漏洞。(CVE-2022-1735)

  - 在低于 8.2.4974 的 GitHub 存储库 Vim/Vim 中存在缓冲区过度读取漏洞。(CVE-2022-1769)

  - 在 GitHub 存储库 Vim/Vim 8.2.4975 之前版本中存在不受控制的递归漏洞。(CVE-2022-1771)

  - GitHub 存储库 Vim/Vim 8.2.4977 之前版本中存在越界写入漏洞。(CVE-2022-1785)

  - GitHub 存储库 Vim/Vim 8.2.4979 之前版本中存在释放后使用漏洞。(CVE-2022-1796)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存储库 Vim/Vim 8.2 之前版本中存在缓冲区过度读取漏洞。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存储库 Vim/Vim 8.2.5163 之前版本中存在空指针取消引用漏洞。(CVE-2022-2208)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在空指针取消引用漏洞。(CVE-2022-2231)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在越界读取漏洞。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - 9.0 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-2264、CVE-2022-2284）

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在整数溢出或回绕漏洞。(CVE-2022-2285)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在越界写入漏洞。(CVE-2022-2288)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在释放后使用漏洞。(CVE-2022-2289)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-2304)

  - GitHub 存储库 Vim/Vim 9.0.0044 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2343)

  - GitHub 存储库 Vim/Vim 9.0.0045 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2344)

  - GitHub 存储库 Vim/Vim 9.0.0046 之前版本中存在释放后使用漏洞。(CVE-2022-2345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4517 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS-2022-1567 所述，该主机受到多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到释放后使用的影响 (CVE-2022-0156)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0261、CVE-2022-0359）

  - 8.2 之前版本的 vim/vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - 8.2 之前版本的 GitHub 存储库 vim/vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

因此，该软件受到 ALAS2022-2021-001 公告中提及的多个漏洞影响。

    在 vim 中发现一个缺陷。可能存在的基于堆的缓冲区溢出可能允许攻击者输入特别构建的文件，导致崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3778)

    vim 中的释放后使用漏洞可允许攻击者输入特别构建的文件，导致内存损坏以及潜在可利用的崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3796)

    在 vim 的 drawscreen.c win_redr_status() 函数中发现越界写入缺陷。此缺陷可让攻击者诱骗用户在 vim 中使用特定参数打开构建文件，从而触发越界写入。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2021-3872)

    Vim 的 ex_docmd.c 中存在越界读取缺陷。能够诱骗用户打开特别构建文件的攻击者可在 memmove 操作上触发越界读取，从而可能对应用程序可用性造成影响。 (CVE-2021-3875)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155982	Amazon Linux 2：vim (ALAS-2021-1728)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/12/11	critical
156575	Debian DLA-2876-1：vim - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/10	2023/11/21	high
153779	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Vim 漏洞 (USN-5093-1)	Nessus	Ubuntu Local Security Checks	2021/9/29	2025/9/3	high
155411	Oracle Linux 8：vim (ELSA-2021-4517)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/23	high
157739	Rocky Linux 8vim (RLSA-2021:4517)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/10	high
155056	CentOS 8：vim (CESA-2021: 4517)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155206	RHEL 8：vim (RHSA-2021:4517)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
164318	GLSA-202208-32: Vim、gVim：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/13	critical
157540	AlmaLinux 8vim (ALSA-2021:4517)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
158195	Amazon Linux AMI：vim (ALAS-2022-1567)	Nessus	Amazon Linux Local Security Checks	2022/2/19	2024/12/11	critical
212490	Amazon Linux 2022：vim (ALAS2022-2021-001)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/16	high

检测

插件搜索

critical

high

high

high

high

high

high

critical

high

critical

high