リモートホストにインストールされている Vim のバージョンは、9.2.0565 より前です。したがって、GHSA-47gw-8gc3-mgcm のアドバイザリに記載されている脆弱性の影響を受けます。

  - スナップショットが作成される際に、src/terminal.c 内の update_snapshot() 関数は表示されているターミナル画面をスクロールバックバッファにコピーします。各スクリーンセルについて、セルの chars[] 配列を上限なしで走査し、NUL 終端に遭遇した場合にのみ停止します。セルが VTERM_MAX_CHARS_PER_CELL (6) のすべてのスロットを正当に埋める場合、同梱の libvterm は終端 NUL なしで配列を返します。そのため、ループは固定の 6 要素配列を超えて読み取り、範囲外の値を 6 文字分のみ確保されたバッファに追加します。出力が :terminal ウィンドウ内でレンダリングされるプログラムは、短いバイト列だけで Vim スクリプトを使わずにこれをトリガーし、クラッシュを引き起こす可能性があります。(CVE-2026-52859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0565 領域外読み取り (GHSA-47gw-8gc3-mgcm)

medium Nessus プラグイン ID 321507

バージョン 1.4