リモートホストにインストールされている Vim のバージョンは、9.2.0076 より前です。したがって、GHSA-rvj2-jrf9-2phg のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0076 より前の Vim では、Unicode 補助プレーンからの最大結合文字を処理する際に、端末エミュレーターでヒープベースのバッファオーバーフロー WRITE および領域外 READ が発生します。バージョン 9.2.0076 ではこの問題が修正されています。(CVE-2026-28420)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0076 ヒープベースのバッファオーバーフローおよび OOB 読み取り (GHSA-rvj2-jrf9-2phg)

medium Nessus プラグイン ID 301509

バージョン 1.1