远程主机上安装的 vim 版本低于 9.0.1418。因此，该应用程序受到 SSA:2023-079-02 公告中提及的多个漏洞的影响。

  - GitHub 存储库 vim/vim 9.0.1376 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-1170)

  - GitHub 存储库 vim/vim 9.0.1378 之前版本中存在缓冲区大小计算不正确漏洞。(CVE-2023-1175)

  - GitHub 存储库 Vim/Vim 9.0.1392 之前版本中存在空指针取消引用漏洞。(CVE-2023-1264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-2005 公告中提及的多个漏洞影响。

  - GitHub 存储库 vim/vim 9.0.1376 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-1170)

  - GitHub 存储库 vim/vim 9.0.1378 之前版本中存在缓冲区大小计算不正确漏洞。(CVE-2023-1175)

  - GitHub 存储库 Vim/Vim 9.0.1392 之前版本中存在空指针取消引用漏洞。(CVE-2023-1264)

  - GitHub 存储库 Vim/Vim 9.0.1402 之前版本中存在空指针取消引用漏洞。(CVE-2023-1355)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM/18.04 LTS/20.04LTS/22.04 LTS 主机上安装的多个程序包受到 USN-5963-1 公告中提及的多个漏洞影响。

  - 在 vim 8.1.2269 至 9.0.0339 版中，在 gui_x11.c 的函数 gui_x11_create_blank_mouse 中发现一个空指针取消引用问题，允许攻击者造成拒绝服务或其他不明影响。
    (CVE-2022-47024)

  - GitHub 存储库 vim/vim 9.0.1143 之前版本中存在越界读取漏洞。(CVE-2023-0049)

  - GitHub 存储库 vim/vim 9.0.1144 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0051)

  - GitHub 存储库 Vim/Vim 9.0.1145 之前版本中存在越界写入漏洞。(CVE-2023-0054)

  - GitHub 存储库 vim/vim 9.0.1189 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0288)

  - GitHub 存储库 vim/vim 9.0.1225 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0433)

  - GitHub 存储库 vim/vim 9.0.1376 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-1170)

  - GitHub 存储库 vim/vim 9.0.1378 之前版本中存在缓冲区大小计算不正确漏洞。(CVE-2023-1175)

  - GitHub 存储库 Vim/Vim 9.0.1392 之前版本中存在空指针取消引用漏洞。(CVE-2023-1264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS-2023-1716 公告中提及的多个漏洞影响。

  - GitHub 存储库 vim/vim 9.0.0061 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2522)

  - GitHub 存储库 Vim/Vim 9.0.0220 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2849)

  - GitHub 存储库 vim/vim 9.0.0221 之前版本中存在释放后使用漏洞。(CVE-2022-2862)

  - GitHub 存储库 vim/vim 9.0.0260 之前版本中存在释放后使用漏洞。(CVE-2022-2982)

  - GitHub 存储库 vim/vim 9.0.0286 之前版本中存在释放后使用漏洞。(CVE-2022-3016)

  - GitHub 存储库 vim/vim 9.0.0530 之前版本中存在释放后使用漏洞。(CVE-2022-3256)

  - GitHub 存储库 Vim/Vim 9.0.0598 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-3324)

  - GitHub 存储库 vim/vim 9.0.0742 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-3491)

  - 在 vim 8.1.2269 至 9.0.0339 版中，在 gui_x11.c 的函数 gui_x11_create_blank_mouse 中发现一个空指针取消引用问题，允许攻击者造成拒绝服务或其他不明影响。
    (CVE-2022-47024)

  - GitHub 存储库 vim/vim 9.0.1144 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0051)

  - GitHub 存储库 Vim/Vim 9.0.1145 之前版本中存在越界写入漏洞。(CVE-2023-0054)

  - GitHub 存储库 vim/vim 9.0.1376 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-1170)

  - GitHub 存储库 vim/vim 9.0.1378 之前版本中存在缓冲区大小计算不正确漏洞。(CVE-2023-1175)

  - GitHub 存储库 Vim/Vim 9.0.1392 之前版本中存在空指针取消引用漏洞。(CVE-2023-1264)

  - GitHub 存储库 Vim/Vim 9.0.1402 之前版本中存在空指针取消引用漏洞。(CVE-2023-1355)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

因此，它受到公告 ALAS2023-2023-151 中提及的多个漏洞影响。

  - GitHub 存储库 vim/vim 9.0.1376 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-1170)

  - GitHub 存储库 vim/vim 9.0.1378 之前版本中存在缓冲区大小计算不正确漏洞。(CVE-2023-1175)

  - GitHub 存储库 Vim/Vim 9.0.1392 之前版本中存在空指针取消引用漏洞。(CVE-2023-1264)

  - GitHub 存储库 Vim/Vim 9.0.1402 之前版本中存在空指针取消引用漏洞。(CVE-2023-1355)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub 存储库 Vim/Vim 9.0.1392 之前版本中存在空指针取消引用漏洞。(CVE-2023-1264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173040	Slackware Linux 15.0 / 当前版 vim 多个漏洞 (SSA:2023-079-02)	Nessus	Slackware Local Security Checks	2023/3/20	2023/5/11	medium
173910	Amazon Linux 2：vim (ALAS-2023-2005)	Nessus	Amazon Linux Local Security Checks	2023/4/5	2024/12/11	medium
173039	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Vim 漏洞 (USN-5963-1)	Nessus	Ubuntu Local Security Checks	2023/3/20	2024/8/27	high
173954	Amazon Linux AMI：vim (ALAS-2023-1716)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	high
173855	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-151)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2024/12/11	medium
225867	Linux Distros 未修补的漏洞: CVE-2023-1264	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

medium

medium

high

high

medium

medium