したがって、ALAS2023-2023-194 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.1531より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-2609)

  - 9.0.1532より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-2610)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-194)

high Nessus プラグイン ID 176900

バージョン 1.3