そのバージョンによると、リモートの Windows ホストにインストールされている Vim のバージョンは、9.1.0647 より前です。したがって、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。ウィンドウを閉じると、対応する tagstack データがクリアされ、解放されます。しかし、その少し後に、そのウィンドウに属する quickfix リストもクリアされ、その quickfix リストが同じタグスタックデータを指している場合、Vim はそれを再び解放しようとします。その結果、二重解放/メモリ解放後使用 (Use After Free) アクセス例外が発生します。  

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.0647 のメモリ解放後使用 (Use-After-Free)

medium Nessus プラグイン ID 205313

バージョン 1.5