Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.2.0450之前，載入具有 UTF-8 編碼的特製拼寫檔案 （.spl） 時，src/spellfile.c 中的 read_compound（） 中存在堆積緩衝區溢位。
    拼寫檔案複合區段中的攻擊者控制長度欄位會溢位 32 位帶正負號的整數乘法，導致為執行多次反覆運算的寫入迴圈配置一個小緩衝區，從而使堆積溢位。由於 'spelllang' 選項可以從 modeline 設定，因此如果在運行時間路徑上植入了惡意 .spl 檔案，則文字檔案 modeline 可以觸發拼寫檔案載入。此問題已在 9.2.0450 版中修正。(CVE-2026-45130)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 / 25.10 / 26.04 LTS 主機上安裝的多個套件受到 USN-8304-1 公告中提及的多個弱點影響。

    Joshua Rogers 發現 Vim 錯誤地處理了 netrw 外掛程式中的某些 URL 配置。攻擊者可能會利用此問題來執行任意命令。(CVE-2026-42307)

    據發現，Vim 錯誤地處理了 ：find 命令的命令列完成。攻擊者可能會利用此問題來執行任意命令。(CVE-2026-44656)

    Daniel Cervera 發現 Vim 錯誤地處理了載入 spell 檔案。攻擊者可能會利用此問題造成拒絕服務，或執行任意程式碼。（CVE-2026-45130）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8304-1 中提及的多个漏洞影响。

    Joshua Rogers 发现 Vim 未正确处理 netrw 插件中的某些 URL 方案。攻击者可能利用此问题执行任意命令。(CVE-2026-42307)

    发现 Vim 未能正确处理 ：find 命令的命令行完成。攻击者可能利用此问题执行任意命令。(CVE-2026-44656)

    Daniel Cervera 发现 Vim 未正确处理加载 spell 文件。攻击者可能利用此问题造成拒绝服务或执行任意代码。（CVE-2026-45130）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.2.0450之前，加载 UTF-8 编码处于活动状态的构建拼写文件 （.spl） 时，src/spellfile.c 中的 read_compound（） 存在堆缓冲区溢出。
    spell 文件的复合部分中由攻击者控制的长度字段溢出 32 位有符号的整数乘法，导致为运行多次迭代的写入循环分配较小的缓冲区，从而溢出堆。由于可从 modeline 设置“spelllang”选项，如果在运行时路径上植入了恶意 .spl 文件，文本文件 modeline 可触发拼写文件加载。已在版本 9.2.0450 中修补此问题。(CVE-2026-45130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Vim 版本低于 9.2.0450。因此，该应用程序受到 GHSA-q4jv-r9gj-6cwv 公告中提及的漏洞影响。

  - 处理启用了 UTF-8 编码的恶意拼写文件 (`.spl`) 时，`src/spellfile.c`内的`read_compound()`函数中的整数溢出可导致堆栈缓冲区溢出。`SN_COMPOUND`部分中攻击者控制的`sectionlen`字段在缓冲区大小计算期间触发 32 位有符号的整数回绕，分配一个可接收约 10 亿字节的 27 字节缓冲区。通过不相关文本文件中的 modeline 设置进行激活。(CVE-2026-45130)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Vim 版本低於 9.2.0450。因此，它受到 GHSA-q4jv-r9gj-6cwv 公告中提及的一個弱點影響。

  - 在啟用 UTF-8 編碼時，`src/spellfile.c` 中的  `read_compound()` 函式存在整數溢位弱點，當處理惡意建構的拼寫檔案 (`.spl`) 時， 此弱點會導致堆積緩衝區溢位。在計算緩衝區大小期間，由攻擊者控制的 'SN_COMPOUND' 區段的 'sectionlen' 欄位會觸發 32 位帶正負號的整數環繞，配置一個接收大約 10 億位元組的 27 位元組緩衝區。透過不相關文字檔案中的 modeline 設定進行啟動。（CVE-2026-45130）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Vim のバージョンは、9.2.0450 より前です。したがって、GHSA-q4jv-r9gj-6cwv のアドバイザリに記載されている脆弱性の影響を受けます。

  - UTF-8 エンコーディングを有効にして悪意のあるスペルファイル (「.spl」) を処理するときに、「src/spellfile.c」内の「read_compound()」関数の整数オーバーフローにより、ヒープバッファオーバーフローが発生します。攻撃者がコントロールする「SN_COMPOUND」セクションの「sectionlen」フィールドは、バッファサイズの計算中に 32 ビットの符号付き整数ラップアラウンドをトリガーし、約 10 億バイトを受信する 27 バイトのバッファを割り当てます。アクティベーションは、関連のないテキストファイルのモードライン設定によって行われます。(CVE-2026-45130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0450 より前では、UTF-8 エンコーディングがアクティブな細工されたスペルファイル(.spl)をロードするときに、src/spellfile.c の read_compound() にヒープバッファオーバーフローが存在します。
    スペルファイルの複合セクションの攻撃者が制御する長さフィールドが 32 ビットの符号付き整数乗算をオーバーフローし、多くの反復を実行する書き込みループに小さなバッファが割り当てられ、ヒープがオーバーフローします。「spelllang」オプションは modeline から設定できるため、悪意のある .spl ファイルが runtimepath に植えられた場合、テキストファイル modeline がスペルファイルのロードを発生させる可能性があります。この問題には、バージョン 9.2.0450 でパッチが適用されています。(CVE-2026-45130)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8304-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Joshua Rogers氏は、Vimがnetrwプラグインの特定のURLスキームを不適切に処理することを発見しました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2026-42307)

    Vimが:findコマンドのコマンドライン補完を不適切に処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2026-44656)

    Daniel Cervera氏は、Vimがスペルファイルのロードを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-45130)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Vim installed on the remote host is prior to 9.2.0450. It is, therefore, affected by a vulnerability as referenced in the GHSA-q4jv-r9gj-6cwv advisory.

  - An integer overflow in the `read_compound()` function within `src/spellfile.c` produces a heap buffer     overflow when processing malicious spell files (`.spl`) with UTF-8 encoding enabled. The     attacker-controlled `sectionlen` field of an `SN_COMPOUND` section triggers a 32-bit signed integer     wraparound during buffer size calculation, allocating a 27-byte buffer that receives approximately     1 billion bytes. Activation occurs through modeline settings in unrelated text files. (CVE-2026-45130)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20828-1 advisory.

    This update for vim fixes the following issues

    - CVE-2026-39881: command injection in NetBeans interface can lead to arbitrary file reads and writes     (bsc#1261833).
    - CVE-2026-42307: Prior to version 9.2.0383, an OS command injection vulnerability exists in the netrw     standard plugin       bundled with Vim (bsc#1264706).
    - CVE-2026-43961: Vimscript Code Injection in netrw NetrwMarkFile() via crafted filename (bsc#1265349).
    - CVE-2026-44656: Prior to version 9.2.0435, an OS command injection vulnerability exists in Vim's: find     command-line       completion (bsc#1264707).
    - CVE-2026-45130: Prior to version 9.2.0450, a heap buffer overflow exists in read_compound() in     src/spellfile.c when       loading a crafted spell file (.spl) with UTF-8 encoding active (bsc#1264708).
    - CVE-2026-46483: command injection via ` tar#Vimuntar()` in `runtime/autoload/tar.vim` when decompressing     `.tgz`       archives on Unix-like systems (bsc#1265360).

    Changes for vim:

    - Update to v9.2.0530.
    - Fix for incorrectly detecting scientific parameter files as bitbake recipies. (bsc#1262395)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source, command line text editor. Prior to version 9.2.0450, a heap buffer overflow exists     in read_compound() in src/spellfile.c when loading a crafted spell file (.spl) with UTF-8 encoding active.
    An attacker-controlled length field in the spell file's compound section overflows a 32-bit signed integer     multiplication, causing a small buffer to be allocated for a write loop that runs many iterations,     overflowing the heap. Because the 'spelllang' option can be set from a modeline, a text file modeline can     trigger spell file loading if a malicious .spl file has been planted on the runtimepath. This issue has     been patched in version 9.2.0450. (CVE-2026-45130)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8304-1 advisory.

    Joshua Rogers discovered that Vim incorrectly handled certain URL schemes in the netrw plugin. An attacker     could possibly use this issue to execute arbitrary commands. (CVE-2026-42307)

    It was discovered that Vim incorrectly handled command-line completion for the :find command. An attacker     could possibly use this issue to execute arbitrary commands. (CVE-2026-44656)

    Daniel Cervera discovered that Vim incorrectly handled loading spell files. An attacker could possibly use     this issue to cause a denial of service, or to execute arbitrary code. (CVE-2026-45130)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313607	Linux Distros 未修補的弱點：CVE-2026-45130	Nessus	Misc.	2026/5/9	2026/5/27	medium
316886	Ubuntu 14.04 LTS / LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS 24.04 / LTS / / 26.04 LTS ： 25.10 Vim 漏洞（USN-8304-1）	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/29	medium
316886	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 24.04 / LTS / 25.10 / 26.04 LTS：Vim 漏洞（USN-8304-1）	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/29	medium
313607	Linux Distros 未修补的漏洞：CVE-2026-45130	Nessus	Misc.	2026/5/9	2026/5/27	medium
314672	Vim < 9.2.0450 堆栈缓冲区溢出 (GHSA-q4jv-r9gj-6cwv)	Nessus	Misc.	2026/5/14	2026/5/19	medium
314672	vim < 9.2.0450 堆緩衝區溢位（GHSA-q4jv-r9gj-6cwv）	Nessus	Misc.	2026/5/14	2026/5/19	medium
314672	Vim < 9.2.0450 ヒープバッファオーバーフロー (GHSA-q4jv-r9gj-6cwv)	Nessus	Misc.	2026/5/14	2026/5/19	medium
313607	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45130	Nessus	Misc.	2026/5/9	2026/5/27	medium
316886	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:Vimの脆弱性(USN-8304-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/29	medium
314672	Vim < 9.2.0450 Heap Buffer Overflow (GHSA-q4jv-r9gj-6cwv)	Nessus	Misc.	2026/5/14	2026/5/19	medium
318124	openSUSE 16 Security Update : vim (openSUSE-SU-2026:20828-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
313607	Linux Distros Unpatched Vulnerability : CVE-2026-45130	Nessus	Misc.	2026/5/9	2026/5/27	medium
316886	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Vim vulnerabilities (USN-8304-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium