リモートホストにインストールされている Vim のバージョンは、 9.1.1459 より前の 9.1.1616です。したがって、17944のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.1.1616までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。CVE-2025-9390

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim 9.1.1459 < 9.1.1616 XXD Fortify バッファオーバーフロー17944

medium Nessus プラグイン ID 258074

バージョン 1.3