リモートホストにインストールされている Vim のバージョンは、9.2.0565 より前です。したがって、GHSA-47gw-8gc3-mgcmのアドバイザリに記載されている脆弱性の影響を受けます。

  - スナップショットが作成されたとき、src/terminal.c にある update_snapshot() 関数は可視ターミナル画面をスクロールバックバッファにコピーします。各スクリーンセルについて、セルの chars[] 配列を上限なしで移動し、NULL 終端子に遭遇した場合にのみ停止します。セルが正当にすべての VTERM_MAX_CHARS_PER_CELL (6) スロットを埋めるとき、バンドルされた libvterm は終端 NUL なしで配列を返します。このため、ループは固定された 6 要素の配列を通り越して読み取り、領域外の値を、わずか 6 文字用に予約されたバッファに追加します。出力が :terminal ウィンドウ内でレンダリングされるプログラムが、Vim スクリプトなしで短いバイトシーケンスでこれをトリガーし、クラッシュを引き起こす可能性があります。(CVE-2026-52859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0565 領域外読み取り(GHSA-47gw-8gc3-mgcm)

medium Nessus プラグイン ID 321507

バージョン 1.3