リモートホストにインストールされている Vim のバージョンは、9.2.0662 より前です。したがって、脆弱性の影響を受けます。

  - src/spell.c の dump_prefixes() 関数は、単語に適用されるプレフィックスをダンプする際、深さカウンターを使用してスペルファイルのプレフィックストライを反復的に走査します。このカウンターはトライ構造自体によってのみ制限されており、インデックスとして使用される固定長の MAXWLEN 要素のスタック配列 (prefix[], arridx[], curi[]) のサイズに対してチェックされることはありません。ユーザーが単語リストをダンプする際に読み込まれる細工された .spl ファイルにより、トライの下降処理を任意の深さまで進めることが可能になり、その結果、関数がこれらの配列の末尾を超えて書き込みを行います。これは、呼び出しフレームを破損させ、エディターをクラッシュさせるスタック領域外書き込みです。(CVE-2026-55892)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0662 スタック領域外書き込み (GHSA-qm9w-fmpj-879h)

medium Nessus プラグイン ID 324728

バージョン 1.4