The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0723-1 advisory.

    Update to version 9.1.1101:

    - CVE-2024-43790: possible out-of-bounds read when performing a search command (bsc#1229685).
    - CVE-2024-43802: heap buffer overflow due to incorrect flushing of the typeahead buffer (bsc#1229822).
    - CVE-2024-45306: heap buffer overflow when cursor position is invalid (bsc#1230078).
    - CVE-2025-22134: heap buffer overflow when switching to other buffers using the :all command with active     visual mode       (bsc#1235695).
    - CVE-2025-24014: NULL pointer dereference may lead to segmentation fault when in silent Ex mode     (bsc#1236151).
    - CVE-2025-1215: memory corruption when manipulating the --log argument (bsc#1237137).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 vim 版本低于 测试的版本。因此，该程序受到 CVE-2024-43790 公告中提及的一个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。如果执行搜索和显示 search-count 消息被禁用 (:set shm+=S)，搜索模式会显示在屏幕底部的缓冲区中 (msgbuf)。启用右-左模式 (:set rl) 时，搜索模式将发生反向。这会通过分配新的缓冲区来实现。如果搜索模式包含某些 ASCII NUL 字符，则分配的缓冲区将小于原始分配的缓冲区（因为为了分配反向缓冲区，系统会调用 strlen() 函数，该函数只会在注意到 ASCII NUL 字节之后才开始计数），因此原始长度指示器错误。按照 msgbuf 先前的（现在是错误的）长度访问 msgbuf 内的字符时，这会造成溢出。自 Vim patch v9.1.0689 起已修复 此问题。
    (CVE-2024-43790)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43790 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることにより発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。この問題は、Vim パッチ v9.1.0689 以降修正されています。
    (CVE-2024-43790)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Vim installed on the remote Windows host is after 9.1.0425 and prior to 9.1.0689. It is, therefore, affected by a heap buffer overflow vulnerability. When performing a search and displaying the search-count message is disabled (:set shm+=S), the search pattern is displayed at the bottom of the screen in a buffer (msgbuf). When right-left mode (:set rl) is enabled, the search pattern is reversed. This happens by allocating a new buffer. If the search pattern contains some ASCII NUL characters, the buffer allocated will be smaller than the original allocated buffer (because for allocating the reversed buffer, the strlen() function is called, which only counts until it notices an ASCII NUL byte ) and thus the original length indicator is wrong. This causes an overflow when accessing characters inside the msgbuf by the previously (now wrong) length of the msgbuf.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Vim 版本在 9.1.0425 和 9.1.0689 之间。因此，它受到堆缓冲区溢出漏洞的影响。如果执行搜索和显示 search-count 消息被禁用 (:set shm+=S)，搜索模式会显示在屏幕底部的缓冲区中 (msgbuf)。启用右-左模式 (:set rl) 时，搜索模式将发生反向。这会通过分配新的缓冲区来实现。如果搜索模式包含某些 ASCII NUL 字符，则分配的缓冲区将小于原始分配的缓冲区（因为为了分配反向缓冲区，系统会调用 strlen() 函数，该函数只会在注意到 ASCII NUL 字节之后才开始计数），因此原始长度指示器错误。按照 msgbuf 先前的（现在是错误的）长度访问 msgbuf 内的字符时，这会造成溢出。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている Vim のバージョンは、9.1.0425 より後、9.1.0689 より前です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることにより発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。如果执行搜索和显示 search-count 消息被禁用 (:set shm+=S)，搜索模式会显示在屏幕底部的缓冲区中 (msgbuf)。启用右-左模式 (:set rl) 时，搜索模式将发生反向。这会通过分配新的缓冲区来实现。如果搜索模式包含某些 ASCII NUL 字符，则分配的缓冲区将小于原始分配的缓冲区（因为为了分配反向缓冲区，系统会调用 strlen() 函数，该函数只会在注意到 ASCII NUL 字节之后才开始计数），因此原始长度指示器错误。按照 msgbuf 先前的（现在是错误的）长度访问 msgbuf 内的字符时，这会造成溢出。自 Vim 修补程序 v9.1.0689 起，此问题已得到修复。
    (CVE-2024-43790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2024-43790 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令行文字編輯器。執行搜尋並顯示 search-count 訊息被停用 (:set shm+=S) 時，搜尋模式會顯示在畫面底部的緩衝區 (msgbuf) 中。啟用左右模式 (:set rl) 時，搜尋模式會發生反向。這會透過配置新緩衝區來實現。如果搜尋模式包含某些 ASCII NUL 字元，則配置的緩衝區將小於原始配置的緩衝區 (因為為了配置反向緩衝區，系統會呼叫 strlen() 函式，其只會在注意到 ASCII NUL 位元組之後才開始計數)，因此原始長度指示器錯誤。按照 msgbuf 先前正確 (現在錯誤) 的長度存取 msgbuf 內的字元時，這會造成溢位。自 Vim 修補程式 v9.1.0689 起此問題已修正。
    (CVE-2024-43790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0722-1 advisory.

    Update to version 9.1.1101:

    - CVE-2024-43790: possible out-of-bounds read when performing a search command (bsc#1229685).
    - CVE-2024-43802: heap buffer overflow due to incorrect flushing of the typeahead buffer (bsc#1229822).
    - CVE-2024-45306: heap buffer overflow when cursor position is invalid (bsc#1230078).
    - CVE-2025-22134: heap buffer overflow when switching to other buffers using the :all command with active     visual mode       (bsc#1235695).
    - CVE-2025-24014: NULL pointer dereference may lead to segmentation fault when in silent Ex mode     (bsc#1236151).
    - CVE-2025-1215: memory corruption when manipulating the --log argument (bsc#1237137).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source command line text editor. When performing a search and displaying the search-count     message is disabled (:set shm+=S), the search pattern is displayed at the bottom of the screen in a buffer     (msgbuf). When right-left mode (:set rl) is enabled, the search pattern is reversed. This happens by     allocating a new buffer. If the search pattern contains some ASCII NUL characters, the buffer allocated     will be smaller than the original allocated buffer (because for allocating the reversed buffer, the     strlen() function is called, which only counts until it notices an ASCII NUL byte ) and thus the original     length indicator is wrong. This causes an overflow when accessing characters inside the msgbuf by the     previously (now wrong) length of the msgbuf. The issue has been fixed as of Vim patch v9.1.0689.
    (CVE-2024-43790)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the vim package has been released.

The version of vim installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-43790 advisory.

  - Vim is an open source command line text editor. When performing a search and displaying the search-count     message is disabled (:set shm+=S), the search pattern is displayed at the bottom of the screen in a buffer     (msgbuf). When right-left mode (:set rl) is enabled, the search pattern is reversed. This happens by     allocating a new buffer. If the search pattern contains some ASCII NUL characters, the buffer allocated     will be smaller than the original allocated buffer (because for allocating the reversed buffer, the     strlen() function is called, which only counts until it notices an ASCII NUL byte ) and thus the original     length indicator is wrong. This causes an overflow when accessing characters inside the msgbuf by the     previously (now wrong) length of the msgbuf. The issue has been fixed as of Vim patch v9.1.0689.
    (CVE-2024-43790)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Vim 版本在 9.1.0425 和 9.1.0689 之間。因此受到堆積緩衝區溢位弱點影響。執行搜尋並顯示 search-count 訊息被停用 (:set shm+=S) 時，搜尋模式會顯示在畫面底部的緩衝區 (msgbuf) 中。啟用左右模式 (:set rl) 時，搜尋模式會發生反向。這會透過配置新緩衝區來實現。如果搜尋模式包含某些 ASCII NUL 字元，則配置的緩衝區將小於原始配置的緩衝區 (因為為了配置反向緩衝區，系統會呼叫 strlen() 函式，其只會在注意到 ASCII NUL 位元組之後才開始計數)，因此原始長度指示器錯誤。按照 msgbuf 先前正確 (現在錯誤) 的長度存取 msgbuf 內的字元時，這會造成溢位。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令行文字編輯器。執行搜尋並顯示 search-count 訊息被停用 (:set shm+=S) 時，搜尋模式會顯示在畫面底部的緩衝區 (msgbuf) 中。啟用左右模式 (:set rl) 時，搜尋模式會發生反向。這會透過配置新緩衝區來實現。如果搜尋模式包含某些 ASCII NUL 字元，則配置的緩衝區將小於原始配置的緩衝區 (因為為了配置反向緩衝區，系統會呼叫 strlen() 函式，其只會在注意到 ASCII NUL 位元組之後才開始計數)，因此原始長度指示器錯誤。按照 msgbuf 先前正確 (現在錯誤) 的長度存取 msgbuf 內的字元時，這會造成溢位。自 Vim 修補程式 v9.1.0689 起，此問題已修正。
    (CVE-2024-43790)

請注意，Nessus 依賴供應商報告的套件存在。

The version of vim installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-43790 advisory.

  - Vim is an open source command line text editor. When performing a search and displaying the search-count     message is disabled (:set shm+=S), the search pattern is displayed at the bottom of the screen in a buffer     (msgbuf). When right-left mode (:set rl) is enabled, the search pattern is reversed. This happens by     allocating a new buffer. If the search pattern contains some ASCII NUL characters, the buffer allocated     will be smaller than the original allocated buffer (because for allocating the reversed buffer, the     strlen() function is called, which only counts until it notices an ASCII NUL byte ) and thus the original     length indicator is wrong. This causes an overflow when accessing characters inside the msgbuf by the     previously (now wrong) length of the msgbuf. The issue has been fixed as of Vim patch v9.1.0689.
    (CVE-2024-43790)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることで発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。この問題は、Vim パッチ v9.1.0689 で修正されています。
    (CVE-2024-43790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216901	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : vim (SUSE-SU-2025:0723-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
215269	Azure Linux 3.0 安全更新vim (CVE-2024-43790)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/8/19	medium
216901	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:0723-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
215269	Azure Linux 3.0 セキュリティ更新vimCVE-2024-43790	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/8/19	medium
206347	Vim < 9.1.0689 Heap Buffer Overflow	Nessus	Windows	2024/8/30	2025/8/19	medium
206347	Vim < 9.1.0689 堆缓冲区溢出	Nessus	Windows	2024/8/30	2025/8/19	medium
206347	Vim < 9.1.0689 のヒープバッファオーバーフロー	Nessus	Windows	2024/8/30	2025/8/19	medium
229499	Linux Distros 未修补的漏洞: CVE-2024-43790	Nessus	Misc.	2025/3/5	2025/3/5	medium
215269	Azure Linux 3.0 安全性更新vim (CVE-2024-43790)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/8/19	medium
216882	SUSE SLES12 Security Update : vim (SUSE-SU-2025:0722-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
229499	Linux Distros Unpatched Vulnerability : CVE-2024-43790	Nessus	Misc.	2025/3/5	2025/3/5	medium
206944	Photon OS 5.0: Vim PHSA-2024-5.0-0371	Nessus	PhotonOS Local Security Checks	2024/9/11	2024/10/11	medium
215269	Azure Linux 3.0 Security Update: vim (CVE-2024-43790)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/8/19	medium
206347	Vim < 9.1.0689 堆積緩衝區溢位	Nessus	Windows	2024/8/30	2025/8/19	medium
229499	Linux Distros 未修補弱點：CVE-2024-43790	Nessus	Misc.	2025/3/5	2025/3/5	medium
206963	Photon OS 4.0: Vim PHSA-2024-4.0-0689	Nessus	PhotonOS Local Security Checks	2024/9/11	2024/10/11	medium
212971	CBL Mariner 2.0 Security Update: vim (CVE-2024-43790)	Nessus	MarinerOS Local Security Checks	2024/12/13	2025/8/19	medium
216882	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:0722-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
229499	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43790	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

low

medium

low

medium

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

low

medium