リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4557-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1840 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1858より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1873より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2023:4557-1)

high Nessus プラグイン ID 186259

バージョン 1.1