概要 

CVE-2017-6349

パッチ8.0.0377より前のvimでは、破損したundoファイルを読み込む際にツリー長の値を適切に検証しない場合、u_read_undoメモリ割り当てサイトで整数オーバーフローが発生し、結果としてバッファオーバーフローが発生する可能性があります。

CVE-2017-6350

パッチ8.0.0378より前のvimでは、破損したundoファイルを読み込む際にツリー長の値を適切に検証しない場合、an unserialize_uepメモリ割り当てサイトで整数オーバーフローが発生し、結果としてバッファオーバーフローが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2:7.3.547-7+deb7u3で修正されています。

vim パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-850-1: vim セキュリティ更新

critical Nessus プラグイン ID 97641

バージョン 3.6