リモートホストにインストールされている Vim のバージョンは、9.2.0671 より前です。したがって、脆弱性の影響を受けます。

  - Vim が VimCrypt~04! または VimCrypt~05! メソッド (xchacha20poly1305、+sodium 機能が必要) で暗号化されたファイルを開く際、その本文が単一の libsodium SecretStream ヘッダーより短い場合、符号なし長さ計算でアンダーフローが発生します。その結果、後続の復号処理が入力バッファの末尾を大幅に超えて読み取り、Vim がクラッシュします。
    (CVE-2026-57452)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0671 領域外読み取り (GHSA-c4j9-wr9j-4486)

medium Nessus プラグイン ID 324729

バージョン 1.4