因此，该软件受到 ALAS2022-2021-001 公告中提及的多个漏洞影响。

    在 vim 中发现一个缺陷。可能存在的基于堆的缓冲区溢出可能允许攻击者输入特别构建的文件，导致崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3778)

    vim 中的释放后使用漏洞可允许攻击者输入特别构建的文件，导致内存损坏以及潜在可利用的崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3796)

    在 vim 的 drawscreen.c win_redr_status() 函数中发现越界写入缺陷。此缺陷可让攻击者诱骗用户在 vim 中使用特定参数打开构建文件，从而触发越界写入。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2021-3872)

    Vim 的 ex_docmd.c 中存在越界读取缺陷。能够诱骗用户打开特别构建文件的攻击者可在 memmove 操作上触发越界读取，从而可能对应用程序可用性造成影响。 (CVE-2021-3875)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2-2021-1728 中提及的多个漏洞影响。

  - VIM v.8.1.2135 中的缓冲区溢出漏洞允许远程攻击者通过操作数参数执行任意代码。(CVE-2020-20703)

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3968、CVE-2021-3973)

  - vim 容易受到释放后使用漏洞的影响 (CVE-2021-3796、CVE-2021-3974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1778133583公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响（CVE-2021-3875、CVE-2022-0158）

  - GitHub 存储库 Vim/Vim 8.2.4428 之前版本中存在空指针取消引用漏洞。(CVE-2022-0696)

  - 位于 GitHub 存储库 vim/vim 8.2.4938之前版本的 regexp.c：2733 的函数 vim_regexec_string 中发生空指针取消引用regexp.c：2733 的函数 vim_regexec_string 中的空指针取消引用允许攻击者通过构建的输入造成拒绝服务（应用程序崩溃）。（CVE-2022-1674）

  - GitHub 存储库 Vim/Vim 8.2.4959 之前版本中存在空指针取消引用漏洞。(CVE-2022-1725)

  - 在 GitHub 存储库 Vim/Vim 8.2.4975 之前版本中存在不受控制的递归漏洞。(CVE-2022-1771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS-2022-1567 所述，该主机受到多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到释放后使用的影响 (CVE-2022-0156)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0261、CVE-2022-0359）

  - 8.2 之前版本的 vim/vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - 8.2 之前版本的 GitHub 存储库 vim/vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-32 中所述漏洞的影响Vim、gVim多个漏洞

    在 Vim 和 gVim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212490	Amazon Linux 2022：vim (ALAS2022-2021-001)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/16	high
155982	Amazon Linux 2：vim (ALAS-2021-1728)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/12/11	critical
352369	AlmaLinux 9.2 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（ALMALINUX9.2：CLSA-2026：1778133583）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	low
158195	Amazon Linux AMI：vim (ALAS-2022-1567)	Nessus	Amazon Linux Local Security Checks	2022/2/19	2024/12/11	critical
164318	GLSA-202208-32 Vim、gVim多种漏洞	Nessus	Gentoo Local Security Checks	2022/8/21	2026/1/6	critical

检测

插件搜索

high

critical

low

critical

critical