远程 Debian 9 主机上安装的程序包受到 dla-2876 公告中提及的多个漏洞影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，如公告 ALAS-2022-1567 所述，该主机受到多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2022-0158、CVE-2022-0213)

  - vim 容易受到释放后使用的影响 (CVE-2022-0156)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0261、CVE-2022-0359）

  - 8.2 之前版本的 vim/vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - 8.2 之前版本的 GitHub 存储库 vim/vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2642:01 公告中提及的多个漏洞的影响。

    * vim在 mbyte.c 中utf_ptr2char() 中基于堆的缓冲区溢出 (CVE-2021-3778)
      * vimnormal.c 中 nv_replace() 中的释放后使用 (CVE-2021-3796)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2022-2021-001 公告中提及的多个漏洞影响。

    在 vim 中发现一个缺陷。可能存在的基于堆的缓冲区溢出可能允许攻击者输入特别构建的文件，导致崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3778)

    vim 中的释放后使用漏洞可允许攻击者输入特别构建的文件，导致内存损坏以及潜在可利用的崩溃或代码执行。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3796)

    在 vim 的 drawscreen.c win_redr_status() 函数中发现越界写入缺陷。此缺陷可让攻击者诱骗用户在 vim 中使用特定参数打开构建文件，从而触发越界写入。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2021-3872)

    Vim 的 ex_docmd.c 中存在越界读取缺陷。能够诱骗用户打开特别构建文件的攻击者可在 memmove 操作上触发越界读取，从而可能对应用程序可用性造成影响。 (CVE-2021-3875)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5093-1 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响（CVE-2021-3770、CVE-2021-3778）

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4517 公告中提及的多个漏洞影响。

  - vim：mbyte.c 的 utf_ptr2char() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 存在释放后使用问题 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4517 公告中提及的多个漏洞的影响。

  - vim：mbyte.c 的 utf_ptr2char() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 存在释放后使用问题 (CVE-2021-3796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4517 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，它受到公告 ALAS2-2021-1728 中提及的多个漏洞影响。

  - VIM v.8.1.2135 中的缓冲区溢出漏洞允许远程攻击者通过操作数参数执行任意代码。(CVE-2020-20703)

  - vim 容易受到基于堆的缓冲区溢出漏洞的影响 (CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3968、CVE-2021-3973)

  - vim 容易受到释放后使用漏洞的影响 (CVE-2021-3796、CVE-2021-3974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4517 中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4517 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-32 中所述漏洞的影响Vim、gVim多个漏洞

    在 Vim 和 gVim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156575	Debian DLA-2876-1：vim - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/10	2023/11/21	high
158195	Amazon Linux AMI：vim (ALAS-2022-1567)	Nessus	Amazon Linux Local Security Checks	2022/2/19	2024/12/11	critical
291690	MagicLinux 8vim-8.0.1763-16.el8 (AXSA:2021-2642:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
212490	Amazon Linux 2022：vim (ALAS2022-2021-001)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/16	high
153779	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Vim 漏洞 (USN-5093-1)	Nessus	Ubuntu Local Security Checks	2021/9/29	2025/9/3	high
155056	CentOS 8：vim (CESA-2021: 4517)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155206	RHEL 8：vim (RHSA-2021:4517)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
155411	Oracle Linux 8：vim (ELSA-2021-4517)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/23	high
155982	Amazon Linux 2：vim (ALAS-2021-1728)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/12/11	critical
157739	Rocky Linux 8vim (RLSA-2021:4517)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/10	high
157540	AlmaLinux 8vim (ALSA-2021:4517)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
164318	GLSA-202208-32 Vim、gVim多种漏洞	Nessus	Gentoo Local Security Checks	2022/8/21	2026/1/6	critical

检测

插件搜索

high

critical

high

high

high

high

high

high

critical

high

high

critical