リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0736-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-0318ヒープベースのバッファオーバーフローを修正しましたbsc#1195004。
    - CVE-2021-3796normal.c の nv_replace() での use-after-free を修正しましたbsc#1190570。
    - CVE-2021-3872win_redr_status() drawing.c のヒープベースのバッファオーバーフローを修正しましたbsc#1191893]
    - CVE-2021-3927ヒープベースのバッファオーバーフローを修正しましたbsc#1192481。
    - CVE-2021-3928スタックベースのバッファオーバーフローを修正しましたbsc#1192478
    - CVE-2021-4019ヒープベースのバッファオーバーフローを修正しましたbsc#1193294。
    - CVE-2021-3984C-indenting がヒープバッファオーバーフローを引き起こす可能性のある不正なメモリアクセスを修正しましたbsc#1193298
    - regexp_nfa.c のヒープベースのバッファオーバーフローを修正 CVE-2021-3778bsc#1190533
    - CVE-2021-4193領域外読み取りが修正されましたbsc#1194216。
    - CVE-2021-46059regexp.c の vim_regexec_multi 関数を介したポインターデリファレンスの脆弱性を修正しましたbsc#1194556
    - CVE-2022-0319領域外読み取りを修正しましたbsc#1195066。
    - CVE-2022-0351eval7() のコントロールされていない再帰が修正されましたbsc#1195126
    - CVE-2022-0361バッファオーバーフローを修正しましたbsc#1195126。
    - CVE-2022-0413src/ex_cmds.c の use-after-free を修正しましたbsc#1195356。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新vimSUSE-SU-2022:0736-1

critical Nessus プラグイン ID 158593

バージョン 1.8