リモートホストにインストールされている Vim のバージョンは、9.2.0450 より前です。したがって、GHSA-q4jv-r9gj-6cwvアドバイザリに記載されている脆弱性の影響を受けます。

  - UTF-8 エンコーディングを有効にして悪意のあるスペルファイル(「.spl」)を処理するときに、「src/spellfile.c」内の「read_compound()」関数の整数オーバーフローにより、ヒープバッファオーバーフローが発生します。攻撃者がコントロールする「SN_COMPOUND」セクションの「sectionlen」フィールドは、バッファサイズの計算中に32ビットの符号付き整数ラップアラウンドをトリガーし、約10億バイトを受信する27バイトのバッファを割り当てます。アクティベーションは、関連のないテキストファイルのモードライン設定によって行われます。(CVE-2026-45130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0450 ヒープバッファオーバーフロー(GHSA-q4jv-r9gj-6cwv)

medium Nessus プラグイン ID 314672

バージョン 1.3