バージョンによると、リモートホストにインストールされている Vim のバージョンは 9.1.0648より前です。したがって、二重解放の脆弱性の影響を受けます。バッファを放棄する際、Vim は変更されたバッファの処理方法をユーザーに尋ねる場合があります。ユーザーが変更されたバッファを保存させたい場合、バッファにまだ名前がなければ、Vim は新しい Untitled ファイルを作成することがあります。ただし、バッファ名を Unnamed に設定すると、Vim は誤ってポインターを 2 回解放するため、二重解放につながり、後にヒープメモリ解放後使用 (Use After Free) につながり、クラッシュにつながる可能性があります。  

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.0648 の二重解放

medium Nessus プラグイン ID 205386

バージョン 1.4