したがって、ALAS2023-2024-518 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Vim は UNIX エディターで、バージョン 9.0.2121 より前には、heap-use-after-free の脆弱性があります。初めて「:s」コマンドを実行し、置換部分で sub-replace-special アトムを使用する場合、再帰的な「:s」呼び出しによってメモリが解放され、後で最初の「:s」コマンドによってアクセスされる可能性があります。ユーザーは意図的にペイロードを実行する必要がありますが、最初の「:s」コマンドに対してのみ適切に動作するように見えるため、全体のプロセスは少しややこしくなります。また、Vim のクラッシュを引き起こす可能性があります。バージョン 9.0.2121 には、この問題の修正が含まれています。(CVE-2023-48706)

  - 9.0.2142 より前の Vim には、map.c の did_set_langmap が sprintf を呼び出してオプションコールバック関数に渡されるエラーバッファに書き込むため、スタックベースのバッファオーバーフローがあります。(CVE-2024-22667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2024-518)

high Nessus プラグイン ID 190734

バージョン 1.3