远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6557-1 公告中提及的多个漏洞影响。

  - GitHub 存储库 Vim/Vim 8.2.4959 之前版本中存在空指针取消引用漏洞。(CVE-2022-1725)

  - 在 GitHub 存储库 Vim/Vim 8.2.4975 之前版本中存在不受控制的递归漏洞。(CVE-2022-1771)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-1886)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-1897、CVE-2022-2000)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在释放后使用漏洞。(CVE-2022-2042)

  - Vim 是优质老式 UNIX 编辑器 Vi 的改进版本。文件 `src/alloc.c` 第 748 行的函数 `ga_grow_inner` 中分配的内存中存在堆释放后使用，该内存于函数 `do_cmdline` 中的文件 `src/ex_docmd.c` 中释放在第 1010 行，随后又在 `src/cmdhist.c` 的第 759 行中再次使用。使用 `: History` 命令时，提供的参数可能会溢出可接受的值。造成整数溢出并可能导致释放后使用。此漏洞已在 9.0.2068 版中得到修补。(CVE-2023-46246)

  - Vim 是一个开源命令行文本编辑器。当关闭窗口时，vim 可能会尝试访问已经释放的窗口结构。除了导致应用程序崩溃之外，其他漏洞利用方式尚未被证明是可行的。此问题已在 commit“25aabc2b”中得到解决，其已包含在发布版本 9.0.2106 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48231)

  - Vim 是一个开源命令行文本编辑器。当计算超长行的行偏移并启用平滑滚动，并且 cpo 设置包含“n”标志时，可能会出现浮点异常。
    当存在窗口边框并且换行直接在窗口边框中的下一个物理行上继续时，可能会发生这种情况，因为“cpo”设置包括“n”标志。只有具有非默认设置的用户才会受到影响，并且该异常只会导致崩溃。此问题已在 commit“cb0b99f0”中得到解决，其已包含在发布版本 9.0.2107 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48232)

  - Vim 是一个开源命令行文本编辑器。如果在执行命令“s”后的冒号后面的计数值超过了（有符号）长变量的大小，那么程序将会中止并显示“e_value_too_large”错误。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“ac6378773”中得到解决，其已包含在发布版本 9.0.2108 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48233)

  - Vim 是一个开源命令行文本编辑器。当获取正常模式 z 命令的计数时，给定的大计数可能会溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“58f9befca1”中得到解决，其已包含在发布版本 9.0.2109 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48234)

  - Vim 是一个开源命令行文本编辑器。解析相对 ex 地址时，可能会无意中导致溢出。讽刺的是，这种情况发生在现有的溢出检查中，因为行号变为负数并且 LONG_MAX - lnum 会导致溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“060623e”中得到解决，其已包含在发布版本 9.0.2110 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48235)

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

  - Vim 是一个开源命令行文本编辑器。在受影响的版本中，当在运算符挂起模式下移动行并使用非常大的值时，可能会溢出整数的大小。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“6bf131888”中得到解决，其已包含在版本 9.0.2112 中。建议所有用户都进行升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-48237)

  - Vim 是 9.0.2121 之前的 UNIX 编辑器版本，存在释放后堆使用漏洞。当第一次执行 `: s` 命令，并在替换部分内使用子替换特殊原子时，可能会出现递归 `: s` 调用导致内存释放的情况，而这些内存稍后可通过初始 `: s` 命令访问。用户必须有意识地执行负载，整个过程操作起来有点棘手，因为它似乎只在第一次时执行“: s” 命令时可靠运作。它还可能导致 Vim 崩溃。9.0.2121 版包含针对此问题的修复程序。(CVE-2023-48706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-2353 公告中提及的多个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。当关闭窗口时，vim 可能会尝试访问已经释放的窗口结构。除了导致应用程序崩溃之外，其他漏洞利用方式尚未被证明是可行的。此问题已在 commit“25aabc2b”中得到解决，其已包含在发布版本 9.0.2106 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48231)

  - Vim 是一个开源命令行文本编辑器。当计算超长行的行偏移并启用平滑滚动，并且 cpo 设置包含“n”标志时，可能会出现浮点异常。
    当存在窗口边框并且换行直接在窗口边框中的下一个物理行上继续时，可能会发生这种情况，因为“cpo”设置包括“n”标志。只有具有非默认设置的用户才会受到影响，并且该异常只会导致崩溃。此问题已在 commit“cb0b99f0”中得到解决，其已包含在发布版本 9.0.2107 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48232)

  - Vim 是一个开源命令行文本编辑器。如果在执行命令“s”后的冒号后面的计数值超过了（有符号）长变量的大小，那么程序将会中止并显示“e_value_too_large”错误。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“ac6378773”中得到解决，其已包含在发布版本 9.0.2108 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48233)

  - Vim 是一个开源命令行文本编辑器。当获取正常模式 z 命令的计数时，给定的大计数可能会溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“58f9befca1”中得到解决，其已包含在发布版本 9.0.2109 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48234)

  - Vim 是一个开源命令行文本编辑器。解析相对 ex 地址时，可能会无意中导致溢出。讽刺的是，这种情况发生在现有的溢出检查中，因为行号变为负数并且 LONG_MAX - lnum 会导致溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“060623e”中得到解决，其已包含在发布版本 9.0.2110 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48235)

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

  - Vim 是一个开源命令行文本编辑器。在受影响的版本中，当在运算符挂起模式下移动行并使用非常大的值时，可能会溢出整数的大小。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“6bf131888”中得到解决，其已包含在版本 9.0.2112 中。建议所有用户都进行升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-48237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS-2024-1902 公告中提及的多个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。当关闭窗口时，vim 可能会尝试访问已经释放的窗口结构。除了导致应用程序崩溃之外，其他漏洞利用方式尚未被证明是可行的。此问题已在 commit“25aabc2b”中得到解决，其已包含在发布版本 9.0.2106 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48231)

  - Vim 是一个开源命令行文本编辑器。如果在执行命令“s”后的冒号后面的计数值超过了（有符号）长变量的大小，那么程序将会中止并显示“e_value_too_large”错误。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“ac6378773”中得到解决，其已包含在发布版本 9.0.2108 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48233)

  - Vim 是一个开源命令行文本编辑器。当获取正常模式 z 命令的计数时，给定的大计数可能会溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“58f9befca1”中得到解决，其已包含在发布版本 9.0.2109 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48234)

  - Vim 是一个开源命令行文本编辑器。解析相对 ex 地址时，可能会无意中导致溢出。讽刺的是，这种情况发生在现有的溢出检查中，因为行号变为负数并且 LONG_MAX - lnum 会导致溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“060623e”中得到解决，其已包含在发布版本 9.0.2110 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48235)

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

  - Vim 是一个开源命令行文本编辑器。在受影响的版本中，当在运算符挂起模式下移动行并使用非常大的值时，可能会溢出整数的大小。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“6bf131888”中得到解决，其已包含在版本 9.0.2112 中。建议所有用户都进行升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-48237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 vim 版本低于 9.0.2127。因此，该应用程序受到 SSA:2023-328-01 公告中提及的多个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。当关闭窗口时，vim 可能会尝试访问已经释放的窗口结构。除了导致应用程序崩溃之外，其他漏洞利用方式尚未被证明是可行的。此问题已在 commit“25aabc2b”中得到解决，其已包含在发布版本 9.0.2106 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48231)

  - Vim 是一个开源命令行文本编辑器。当计算超长行的行偏移并启用平滑滚动，并且 cpo 设置包含“n”标志时，可能会出现浮点异常。
    当存在窗口边框并且换行直接在窗口边框中的下一个物理行上继续时，可能会发生这种情况，因为“cpo”设置包括“n”标志。只有具有非默认设置的用户才会受到影响，并且该异常只会导致崩溃。此问题已在 commit“cb0b99f0”中得到解决，其已包含在发布版本 9.0.2107 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48232)

  - Vim 是一个开源命令行文本编辑器。如果在执行命令“s”后的冒号后面的计数值超过了（有符号）长变量的大小，那么程序将会中止并显示“e_value_too_large”错误。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“ac6378773”中得到解决，其已包含在发布版本 9.0.2108 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48233)

  - Vim 是一个开源命令行文本编辑器。当获取正常模式 z 命令的计数时，给定的大计数可能会溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“58f9befca1”中得到解决，其已包含在发布版本 9.0.2109 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48234)

  - Vim 是一个开源命令行文本编辑器。解析相对 ex 地址时，可能会无意中导致溢出。讽刺的是，这种情况发生在现有的溢出检查中，因为行号变为负数并且 LONG_MAX - lnum 会导致溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“060623e”中得到解决，其已包含在发布版本 9.0.2110 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48235)

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

  - Vim 是一个开源命令行文本编辑器。在受影响的版本中，当在运算符挂起模式下移动行并使用非常大的值时，可能会溢出整数的大小。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“6bf131888”中得到解决，其已包含在版本 9.0.2112 中。建议所有用户都进行升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-48237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-447 公告中提及的多个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。当关闭窗口时，vim 可能会尝试访问已经释放的窗口结构。除了导致应用程序崩溃之外，其他漏洞利用方式尚未被证明是可行的。此问题已在 commit“25aabc2b”中得到解决，其已包含在发布版本 9.0.2106 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48231)

  - Vim 是一个开源命令行文本编辑器。当计算超长行的行偏移并启用平滑滚动，并且 cpo 设置包含“n”标志时，可能会出现浮点异常。
    当存在窗口边框并且换行直接在窗口边框中的下一个物理行上继续时，可能会发生这种情况，因为“cpo”设置包括“n”标志。只有具有非默认设置的用户才会受到影响，并且该异常只会导致崩溃。此问题已在 commit“cb0b99f0”中得到解决，其已包含在发布版本 9.0.2107 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48232)

  - Vim 是一个开源命令行文本编辑器。如果在执行命令“s”后的冒号后面的计数值超过了（有符号）长变量的大小，那么程序将会中止并显示“e_value_too_large”错误。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“ac6378773”中得到解决，其已包含在发布版本 9.0.2108 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48233)

  - Vim 是一个开源命令行文本编辑器。当获取正常模式 z 命令的计数时，给定的大计数可能会溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“58f9befca1”中得到解决，其已包含在发布版本 9.0.2109 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48234)

  - Vim 是一个开源命令行文本编辑器。解析相对 ex 地址时，可能会无意中导致溢出。讽刺的是，这种情况发生在现有的溢出检查中，因为行号变为负数并且 LONG_MAX - lnum 会导致溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“060623e”中得到解决，其已包含在发布版本 9.0.2110 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48235)

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

  - Vim 是一个开源命令行文本编辑器。在受影响的版本中，当在运算符挂起模式下移动行并使用非常大的值时，可能会溢出整数的大小。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“6bf131888”中得到解决，其已包含在版本 9.0.2112 中。建议所有用户都进行升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-48237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186991	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim 漏洞 (USN-6557-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
186559	Amazon Linux 2：vim (ALAS-2023-2353)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/12/11	medium
187709	Amazon Linux AMI：vim (ALAS-2024-1902)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
186243	Slackware Linux 15.0 / 当前版 vim 多个漏洞 (SSA:2023-328-01)	Nessus	Slackware Local Security Checks	2023/11/24	2024/8/9	medium
186977	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-447)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2024/12/11	medium
226785	Linux Distros 未修补的漏洞: CVE-2023-48236	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

high

medium

medium

medium

medium

medium