远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 0366 公告中提及的多个漏洞的影响。

  - vim：drawscreen.c 的 win_redr_status() 中存在基于堆的缓冲区溢出漏洞 (CVE-2021-3872)

  - vim：执行 C-indenting 程序时，cindent.c 的 find_start_brace() 中存在非法访问内存漏洞 (CVE-2021-3984)

  - vim：help.c 的 find_help_tags() 中存在基于堆的缓冲区溢出漏洞 (CVE-2021-4019)

  - vim：win_linetabsize() 中存在释放后使用漏洞 (CVE-2021-4192)

  - vim：getvcol() 中存在越界读取漏洞 (CVE-2021-4193)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0366 公告中提及的多个漏洞的影响。

  - vim 容易受到释放后使用的影响 (CVE-2021-4192)

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3984、CVE-2021-4019）

  - vim 易受越界读取漏洞影响 (CVE-2021-4193)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0366 公告中提及的多个漏洞的影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3984、CVE-2021-4019）

  - vim 容易受到释放后使用的影响 (CVE-2021-4192)

  - vim 易受越界读取漏洞影响 (CVE-2021-4193)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，它受到公告 ALAS2-2021-1728 中提及的多个漏洞影响。

  - VIM v.8.1.2135 中的缓冲区溢出漏洞允许远程攻击者通过操作数参数执行任意代码。(CVE-2020-20703)

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3968、CVE-2021-3973)

  - vim 容易受到释放后使用漏洞的影响 (CVE-2021-3796、CVE-2021-3974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0366 中提及的多个漏洞的影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3984、CVE-2021-4019）

  - vim 容易受到释放后使用的影响 (CVE-2021-4192)

  - vim 易受越界读取漏洞影响 (CVE-2021-4193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2022-2021-001 公告中提及的多个漏洞影响。

    在 vim 中发现一个缺陷。可能存在的基于堆的缓冲区溢出可能允许攻击者输入特别构建的文件，导致崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3778)

    vim 中的释放后使用漏洞可允许攻击者输入特别构建的文件，导致内存损坏以及潜在可利用的崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3796)

    在 vim 的 drawscreen.c win_redr_status() 函数中发现越界写入缺陷。此缺陷可让攻击者诱骗用户在 vim 中使用特定参数打开构建文件，从而触发越界写入。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2021-3872)

    Vim 的 ex_docmd.c 中存在越界读取缺陷。能够诱骗用户打开特别构建文件的攻击者可在 memmove 操作上触发越界读取，从而可能对应用程序可用性造成影响。 (CVE-2021-3875)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS-2022-1567 所述，该主机受到多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到释放后使用的影响 (CVE-2022-0156)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0261、CVE-2022-0359）

  - 8.2 之前版本的 vim/vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - 8.2 之前版本的 GitHub 存储库 vim/vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2947 公告中提及的多个漏洞影响。

  - vim 容易受到基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3927、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2022-0213）

  - vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

  - vim 容易受到释放后使用漏洞影响（CVE-2021-3974、CVE-2021-4069、CVE-2021-4192）

  - vim 易受越界读取漏洞影响 (CVE-2021-4193)

  - vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

  - 8.2 之前版本的 GitHub 存储库 vim/vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0359、CVE-2022-0361）

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0368)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-0408)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0554)

  - GitHub 存储库 vim/vim 8.2.4418 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0685)

  - GitHub 存储库 vim/vim 8.2.4436 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0714)

  - GitHub 存储库 vim/vim 8.2.4440 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0729)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5147-1 公告中提及的多个漏洞的影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3903、CVE-2021-3927）

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - Vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:0366 公告中提及的多个漏洞的影响。

  - vim：drawscreen.c 的 win_redr_status() 中存在基于堆的缓冲区溢出漏洞 (CVE-2021-3872)

  - vim：执行 C-indenting 程序时，cindent.c 的 find_start_brace() 中存在非法访问内存漏洞 (CVE-2021-3984)

  - vim：help.c 的 find_help_tags() 中存在基于堆的缓冲区溢出漏洞 (CVE-2021-4019)

  - vim：win_linetabsize() 中存在释放后使用漏洞 (CVE-2021-4192)

  - vim：getvcol() 中存在越界读取漏洞 (CVE-2021-4193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-32 中所述漏洞的影响Vim、gVim多个漏洞

    在 Vim 和 gVim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4097 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4097-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：vim 版本：2:8.2.2434-3+deb11u3 CVE ID：CVE-2021-3872 CVE-2021-4019 CVE-2021-4173 CVE-2021-4187 CVE-2022-0261 CVE-2022-0351 CVE-2022-0359 CVE-2022-0361 CVE-2022-0392 CVE-2022-0417 CVE-2022-0572 CVE-2022-1616 CVE-2022-1785 CVE-2022-1897 CVE-2022-1942 CVE-2022-2000 CVE-2022-2129 CVE-2022-2304 CVE-2022-3099 CVE-2022-3134 CVE-2022-3324 CVE-2022-4141 CVE-2023-0054 CVE-2023-1175 CVE-2023-2610 CVE-2023-4738 CVE-2023-4752 CVE-2023-4781 CVE-2023-5344 CVE-2024-22667 CVE-2024-43802 CVE-2024-47814 Debian 缺陷：1015984 1019590 1027146 1031875 1035955 1053694 1084806

    在增强的 vi 编辑器 vim 中发现多种漏洞。

    CVE-2021-3872

        如果缓冲区名称很长，则可能发生基于堆的缓冲区溢出。

    CVE-2021-4019

        过长的帮助参数可能导致基于堆的缓冲区溢出。

    CVE-2021-4173

        VimScript9 编译器中存在嵌套 :def 函数的双重释放。

    CVE-2021-4187

        如果嵌套函数在其参数列表中具有换行符，则 VimScript9 编译器中会出现双重释放。

    CVE-2022-0261

        块插入中越过行尾的缓冲区溢出。

    CVE-2022-0351

        在命令中，多个括号中的一个条件可造成崩溃，因为之前没有递归限制。

    CVE-2022-0359

        Ex 模式下使用大制表位时可能发生基于堆的缓冲区溢出。

    CVE-2022-0361

        在可视化模式下的代码复制行中发现缓冲区溢出。

    CVE-2022-0392

        在 ex 模式下处理括号中的粘贴的代码中发现基于堆的缓冲区溢出。

    CVE-2022-0417

        :retab 0 命令可能造成缓冲区溢出，因为设置的限制过高。

    CVE-2022-0572

        重复使用 :retab 命令可能导致崩溃。

    CVE-2022-1616

        处理具有组成字符的无效命令时，可能存在缓冲区溢出。

    CVE-2022-1785

        可能更改替换表达式中的窗口，从而导致越界写入。

    CVE-2022-1897

        可能在替换表达式中使用 undo 命令，从而导致无效的内存覆盖。

    CVE-2022-1942

        可能从替代表达式打开命令行窗口，进而导致基于堆的缓冲区溢出。

    CVE-2022-2000

        未截断命令错误消息，因此可导致越界写入。

    CVE-2022-2129

        可能在替代表达式中切换缓冲区，导致基于堆的缓冲区溢出。

    CVE-2022-2304

        长单词可能造成拼写检查程序中发生缓冲区溢出。

    CVE-2022-3099

        :for 命令中的行号未经验证，这可能导致崩溃。

    CVE-2022-3134

        如果在搜索标签时意外关闭相关窗口，vim 会崩溃。

    CVE-2022-3324

        负窗口宽度会造成使用负数组索引，即无效读取。

    CVE-2022-4141

        在替换过程中访问另一个文件的函数可能导致基于堆的缓冲区溢出。

    CVE-2023-0054

        递归替代表达式可能造成越界写入。

    CVE-2023-1175

        进行虚拟编辑时，缓冲区大小计算错误。

    CVE-2023-2610

        在替换中扩展 ~ 时，如果扩展结果很长，vim 会崩溃。

    CVE-2023-4738

        现已在 vim_regsub_both() 中发现堆缓冲区溢出

    CVE-2023-4752

        在 ins_compl_get_exp() 中发现释放后使用问题。

    CVE-2023-4781

        现已在 vim_regsub_both() 中发现第二个堆缓冲区溢出问题。

    CVE-2023-5344

        trunc_string() 对特定缓冲区何时可写做出不正确的假设。

    CVE-2024-22667

        多个写入错误消息的调用未检查是否有足够的空间用于完整消息。

    CVE-2024-43802

        typeahead 缓冲区结束指针在刷新缓冲区时可超过其末尾，导致越界读取。

    CVE-2024-47814

        拆分窗口并编辑新缓冲区时，可对新缓冲区进行删除标记，从而导致释放后使用。

    对于 Debian 11 bullseye，已在 2:8.2.2434-3+deb11u3 版本中修复这些问题。

    建议您升级 vim 程序包。

    如需了解 vim 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/vim

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3035:01 公告中提及的多个漏洞的影响。

    * vimdrawscreen.c 中 win_redr_status() 中基于堆的缓冲区溢出 (CVE-2021-3872)
      * vim首字母缩进时cindent.c 的 find_start_brace() 中存在非法内存访问 (CVE-2021-3984)
      * vimhelp.c 中 find_help_tags() 中基于堆的缓冲区溢出 (CVE-2021-4019)
      * vimwin_linetabsize() 中的释放后使用 (CVE-2021-4192)
      * vimgetvcol() 中的越界读取 (CVE-2021-4193)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157328	CentOS 8：vim (CESA-2022: 0366)	Nessus	CentOS Local Security Checks	2022/2/2	2023/11/17	high
157335	Oracle Linux 8：vim (ELSA-2022-0366)	Nessus	Oracle Linux Local Security Checks	2022/2/3	2024/10/24	high
158837	AlmaLinux 8vim (ALSA-2022:0366)	Nessus	Alma Linux Local Security Checks	2022/3/11	2023/11/6	high
155982	Amazon Linux 2：vim (ALAS-2021-1728)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/12/11	critical
184481	Rocky Linux 8vim (RLSA-2022:0366)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
212490	Amazon Linux 2022：vim (ALAS2022-2021-001)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/16	high
158195	Amazon Linux AMI：vim (ALAS-2022-1567)	Nessus	Amazon Linux Local Security Checks	2022/2/19	2024/12/11	critical
158978	Debian DLA-2947-1：vim - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/16	2025/1/24	high
155351	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Vim 漏洞 (USN-5147-1)	Nessus	Ubuntu Local Security Checks	2021/11/15	2025/9/3	high
157313	RHEL 8：vim (RHSA-2022:0366)	Nessus	Red Hat Local Security Checks	2022/2/2	2024/11/7	high
164318	GLSA-202208-32 Vim、gVim多种漏洞	Nessus	Gentoo Local Security Checks	2022/8/21	2026/1/6	critical
233548	Debian dla-4097：vim - 安全更新	Nessus	Debian Local Security Checks	2025/3/30	2025/3/30	high
294624	MagicLinux 8vim-8.0.1763-16.el8.4 (AXSA:2022-3035:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

critical

high

high

critical

high

high

high

critical

high

high