远程主机上安装的 vim 版本低于 9.0.2063。因此，该主机受到 SSA:2023-297-02 公告中提及的漏洞影响。

  - GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。(CVE-2023-5535)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-2319 公告中提及的多个漏洞影响。

  - GitHub 存储库 Vim/Vim 20d161ace307e28690229b68584f2d84556f8960 之前版本中存在空指针取消引用漏洞。
    (CVE-2023-5441)

  - GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。(CVE-2023-5535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。(CVE-2023-5535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2023-403 公告中提及的多个漏洞影响。

  - GitHub 存储库 Vim/Vim 20d161ace307e28690229b68584f2d84556f8960 之前版本中存在空指针取消引用漏洞。
    (CVE-2023-5441)

  - GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。(CVE-2023-5535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS-2023-1893 公告中提及的多个漏洞影响。

  - Vim 是优质老式 UNIX 编辑器 Vi 的改进版本。文件 `src/alloc.c` 第 748 行的函数 `ga_grow_inner` 中分配的内存中存在堆释放后使用，该内存于函数 `do_cmdline` 中的文件 `src/ex_docmd.c` 中释放在第 1010 行，随后又在 `src/cmdhist.c` 的第 759 行中再次使用。使用 `: History` 命令时，提供的参数可能会溢出可接受的值。造成整数溢出并可能导致释放后使用。此漏洞已在 9.0.2068 版中得到修补。(CVE-2023-46246)

  - GitHub 存储库 vim/vim 9.0.1969 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-5344)

  - GitHub 存储库 Vim/Vim 20d161ace307e28690229b68584f2d84556f8960 之前版本中存在空指针取消引用漏洞。
    (CVE-2023-5441)

  - GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。(CVE-2023-5535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.10 主机上安装的多个程序包受到 USN-6452-1 公告中提及的多个漏洞影响。

  - 9.0.1367-1 至 9.0.1367-3 的 vim/vim 中存在除以零漏洞 (CVE-2023-3896)

  - GitHub 存储库 vim/vim 9.0.1840 之前版本中存在释放后使用漏洞。(CVE-2023-4733)

  - GitHub 存储库 Vim/Vim 9.0.1846 之前版本中存在整数溢出或回绕漏洞。(CVE-2023-4734)

  - GitHub 存储库 Vim/Vim 9.0.1847 之前版本中存在越界写入漏洞。(CVE-2023-4735)

  - GitHub 存储库 vim/vim 9.0.1848 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4738)

  - GitHub 存储库 vim/vim 9.0.1857 之前版本中存在释放后使用漏洞。(CVE-2023-4750)

  - GitHub 存储库 vim/vim 9.0.1331 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4751)

  - GitHub 存储库 vim/vim 9.0.1858 之前版本中存在释放后使用漏洞。(CVE-2023-4752)

  - GitHub 存储库 vim/vim 9.0.1873 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4781)

  - GitHub 存储库 vim/vim 9.0.1969 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-5344)

  - GitHub 存储库 Vim/Vim 20d161ace307e28690229b68584f2d84556f8960 之前版本中存在空指针取消引用漏洞。
    (CVE-2023-5441)

  - GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。(CVE-2023-5535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183836	Slackware Linux 15.0/当前 vim 漏洞 (SSA:2023-297-02)	Nessus	Slackware Local Security Checks	2023/10/24	2023/11/1	high
184279	Amazon Linux 2：vim (ALAS-2023-2319)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	high
227301	Linux Distros 未修补的漏洞：CVE-2023-5535	Nessus	Misc.	2025/3/5	2025/9/2	high
184428	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-403)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	high
186590	Amazon Linux AMI：vim (ALAS-2023-1893)	Nessus	Amazon Linux Local Security Checks	2023/12/5	2024/12/11	high
183414	Vim < 9.0.2010 释放后使用	Nessus	Windows	2023/10/19	2023/11/1	high
183889	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim 漏洞 (USN-6452-1)	Nessus	Ubuntu Local Security Checks	2023/10/25	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high