リモートホストにインストールされている Vim のバージョンは、9.2.0653 より前です。したがって、脆弱性の影響を受けます。

  - src/spellfile.c の tree_count_words() 関数は、深さカウンターを使用してスペルファイルのワードトライを反復的に走査し、単語数フィールドを設定します。このカウンターはトライ構造自体によってのみ制限されており、インデックスとして使用される固定長の MAXWLEN 要素のスタック配列 (arridx[]、curi[]、wordcount[]) のサイズに対してチェックされることはありません。ユーザーがスペル候補を呼び出した際に読み込まれる細工された .spl / .sug ファイルペアにより、トライの下降処理を任意の深さまで進めることが可能になり、その結果、関数がこれらの配列の末尾を超えて書き込みを行います。これは、呼び出しフレームを破損させ、エディターをクラッシュさせるスタック領域外書き込みです。(CVE-2026-55693)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0653 スタック領域外書き込み (GHSA-wgh4-64f7-q3jq)

high Nessus プラグイン ID 324731

バージョン 1.4