在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(对于 root，modelines 默认为禁用状态；对于其他用户，默认为启用状态。)

vim 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。安全修复：* 在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(CVE-2016-1248)

Florian Larysch 发现 Vim 文字编辑器未能正确验证 ‘filetype’、’syntax’ 和 ‘keymap’ 选项的值。攻击者可诱骗用户打开特制 modelines 的文件，并可能以用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2016:2972： vim 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。 安全补丁： * 在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(CVE-2016-1248)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - patch 8.0.0056 之前的 vim 未正确验证“filetype”、“syntax”和“keymap”选项的值，如果打开了带有特制的 modeline 的文件，就可能会导致执行任意代码。 (CVE-2016-1248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201701-29 中所述漏洞的影响（Vim、gVim：远程任意代码执行）Vim 和 gVim 未正确验证‘filetype’、‘syntax’和‘keymap’选项的值。影响：远程攻击者可引诱用户利用启用特定 modeline 选项的 Vim/gVim 打开特别构建的文件，从而可能导致以进程的权限执行任意代码。解决方法：通过添加“set nomodeline”来停用 .vimrc 中的 modeline 支持，将可避免此缺陷遭到恶意利用。一般用户 modeline 默认为启用状态，而 root 用户则为停用状态。

远程主机正在运行的 macOS 版本为低于 10.12.3 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

vim 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。安全修复：* 在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(CVE-2016-1248)

安全修复：- 在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(CVE-2016-1248)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 添加针对 CVE-2016-1248 的补丁

vim 补丁 8.0.0056 之前版本未正确验证“filetype”、“syntax”和“keymap”选项的值，如果打开了带有特制的 modeline 的文件，就可能会造成执行任意代码。(CVE-2016-1248)

Florian Larysch 和 Bram Moolenaar 发现，增强的 vi 编辑器 vim 不能正确验证“filetype”、“syntax”和“keymap”选项的值，这可能导致打开包含特制 modeline 的文件时执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u1 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Florian Larysch 和 Bram Moolenaar 发现，增强的 vi 编辑器 vim 不能正确验证“filetype”、“syntax”和“keymap”选项的值，这可能导致打开包含特制 modeline 的文件时执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95935	Amazon Linux AMI：vim (ALAS-2016-779)	Nessus	Amazon Linux Local Security Checks	2016/12/20	2018/4/18	high
95983	RHEL 6 / 7 : vim (RHSA-2016:2972)	Nessus	Red Hat Local Security Checks	2016/12/21	2025/3/21	high
95386	Ubuntu 14.04 LTS / 16.04 LTS：Vim 漏洞 (USN-3139-1)	Nessus	Ubuntu Local Security Checks	2016/11/29	2024/8/27	high
95980	Oracle Linux 6 / 7 : vim (ELSA-2016-2972)	Nessus	Oracle Linux Local Security Checks	2016/12/21	2024/10/22	high
219269	Linux Distros 未修补的漏洞: CVE-2016-1248	Nessus	Misc.	2025/3/4	2025/3/4	high
96423	GLSA-201701-29：Vim、gVim：远程任意代码执行	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
96048	CentOS 6 / 7 : vim (CESA-2016:2972)	Nessus	CentOS Local Security Checks	2016/12/22	2021/1/4	high
96044	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 vim	Nessus	Scientific Linux Local Security Checks	2016/12/21	2021/1/14	high
96074	OracleVM 3.3 / 3.4：vim (OVMSA-2016-0182)	Nessus	OracleVM Local Security Checks	2016/12/22	2021/1/4	high
104304	F5 网络 BIG-IP：Vim 漏洞 (K22183127)	Nessus	F5 Networks Local Security Checks	2017/11/1	2019/1/4	high
95263	Debian DLA-718-1：vim 安全更新	Nessus	Debian Local Security Checks	2016/11/23	2021/1/11	high
95264	Debian DSA-3722-1：vim - 安全更新	Nessus	Debian Local Security Checks	2016/11/23	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high