そのバージョンによると、リモートの Windows ホストにインストールされている Vim のバージョンは、9.1.0707 より前です。したがって、バッファオーバーフローの脆弱性の影響を受けます。パッチ v9.1.0038 は、カーソル位置の計算方法を最適化しました。その際、特定の条件下でラインポインターにアクセスしようとしたときにヒープバッファオーバーフローが発生する可能性がありました。これにより、プログラムのクラッシュが発生したり、その他の潜在的な脆弱性が発生したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.0707 バッファオーバーフローの脆弱性

medium Nessus プラグイン ID 206645

バージョン 1.3