リモートの Fedora 37 ホストには、FEDORA-2023-2db4df65c3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37 : vim (2023-2db4df65c3)

high Nessus プラグイン ID 171385

バージョン 1.6