リモートの Fedora 36 ホストには、FEDORA-2023-93fb5b08eb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 36 : vim (2023-93fb5b08eb)

high Nessus プラグイン ID 171612

バージョン 1.6