9.1.1043 より前の Vim に、セグメンテーション違反が見つかりました。サイレント Ex モード (-s -e) では、Vim は通常、画面を表示せず、バッチモードでサイレントに動作します。ただし、一部のバイナリ文字を Vim にフィードすることで、Vim の gui バージョンのスクロールを処理する関数をトリガーすることは可能です。しかし、スクロールを処理する関数が再描画をトリガーしており、この変数が割り当てられていないにもかかわらず (画面がないため) ScreenLines ポインターにアクセスする可能性があります。この脆弱性は 9.1.1043 で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.1043 の領域外書き込み

medium Nessus プラグイン ID 214538

バージョン 1.7