リモート Windows ホストにインストールされている Vim のバージョンは、9.1.0425 より後、9.1.0689 より前です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることにより発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.0689 のヒープバッファオーバーフロー

medium Nessus プラグイン ID 206347

バージョン 1.5