リモートホストにインストールされている Vim のバージョンは、9.2.0450 より前です。したがって、GHSA-q4jv-r9gj-6cwv のアドバイザリに記載されている脆弱性の影響を受けます。

  - UTF-8 エンコーディングを有効にして悪意のあるスペルファイル (「.spl」) を処理するときに、「src/spellfile.c」内の「read_compound()」関数の整数オーバーフローにより、ヒープバッファオーバーフローが発生します。攻撃者がコントロールする「SN_COMPOUND」セクションの「sectionlen」フィールドは、バッファサイズの計算中に 32 ビットの符号付き整数ラップアラウンドをトリガーし、約 10 億バイトを受信する 27 バイトのバッファを割り当てます。アクティベーションは、関連のないテキストファイルのモードライン設定によって行われます。(CVE-2026-45130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0450 ヒープバッファオーバーフロー (GHSA-q4jv-r9gj-6cwv)

medium Nessus プラグイン ID 314672

バージョン 1.5