したがって、ALAS2-2022-1743 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3903, CVE-2021-3927, CVE-2021-3968, CVE-2021-3973, CVE-2021-3984, CVE-2021-4019, CVE-2021-4136)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166、CVE-2021-4193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

したがって、ALAS2022-2022-014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    vim に欠陥が見つかりました。ヒープベースバッファオーバーフローの脆弱性により、攻撃者が特別に細工されたファイルを入力して、クラッシュやコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-4019)

    vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-4069)

    vim に欠陥が見つかりました。ヒープベースのバッファオーバーフローにより、攻撃者が特別に細工されたファイルを入力して、クラッシュやコード実行を引き起こす可能性があります。(CVE-2021-4136)

    vim に欠陥が見つかりました。ヒープベースのバッファオーバーフローにより、攻撃者が特別に細工されたファイルを入力して、クラッシュやコード実行を引き起こす可能性があります。(CVE-2021-4166)

    vim に欠陥が見つかりました。メモリ解放後使用 (Use After Free) の脆弱性により、攻撃者が特別に細工されたファイルを入力して、クラッシュやコード実行を引き起こす可能性があります。(CVE-2021-4173)

    vim に欠陥が見つかりました。メモリ解放後使用 (Use After Free) の脆弱性により、攻撃者が特別に細工されたファイルを入力して、クラッシュやコード実行を引き起こす可能性があります。(CVE-2021-4187)

    vim が win_linetabsize() の use-after-free 欠陥に脆弱であることが判明しました。vim の特別に細工されたファイルを生成することで、vim プロセスがクラッシュしたり、他の未定義の動作が引き起こされたりする可能性があります。
    (CVE-2021-4192)

    vim が getvcol() の領域外読み取りの欠陥に対して脆弱であることがわかりました。特別に細工されたファイルが使用され、vim で開かれた場合、プロセスの内部メモリの一部が漏洩する可能性があります。(CVE-2021-4193)

    vim は領域外読み取りに対して脆弱です (CVE-2022-0128)

    vim がユーザー関数で割り当てられた行を処理する方法で、メモリ解放後使用 (Use After Free) の欠陥に脆弱であることが判明しました。特別に細工されたファイルにより、vim プロセスがクラッシュしたり、他の未定義の動作が引き起こされたりする可能性があります。(CVE-2022-0156)

    vim が、「compile_get_env()」関数の 1 バイトのヒープに基づく領域外読み取りの欠陥に対して脆弱であることがわかりました。ファイルがその欠陥を利用して、vim の内部メモリの 1 バイトを漏洩する可能性があります。
    (CVE-2022-0158)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS-2022-1557 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VIM v.8.1.2135 のバッファオーバーフローの脆弱性により、リモートの攻撃者がオペランドパラメーターを介して任意のコードを実行する可能性があります。(CVE-2020-20703)

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3903, CVE-2021-3927, CVE-2021-3968, CVE-2021-3973, CVE-2021-3984, CVE-2021-4019, CVE-2021-4136)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166、CVE-2021-4193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、Catalina セキュリティ更新 2022-005 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-4136)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166, CVE-2021-4193, CVE-2022-0128)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-4173, CVE-2021-4187, CVE-2021-4192)

  - シンボリックリンクの処理に検証の問題があり、シンボリックリンクの検証を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。アプリが昇格された権限を取得する可能性があります。
    (CVE-2022-26704)

  - 強化されたランタイムを有効にすることで、FaceTime の問題に対処しました。(CVE-2022-32781)

  - ImageIO の null ポインターデリファレンスは、検証を改善することで対処されました。(CVE-2022-32785)

  - PackageKit の環境変数の処理の問題は、検証を改善することで解決されました。
    (CVE-2022-32786)

  - 境界チェックを改善することで、領域外書き込みの問題に対処しました。
    (CVE-2022-32787、CVE-2022-32843)

  - AppleScript のいくつかの問題が、改善されたチェックで対処されました。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 境界チェックを改善することで、SMB の領域外読み取りの問題に対処しました。(CVE-2022-32799)

  - Calendar アプリの問題が、キャッシュの処理を改善することで解決されました。(CVE-2022-32805)

  - ファイル処理を改善することで、Spindump の問題に対処しました。(CVE-2022-32807)

  - Intel グラフィックスドライバーのメモリ破損の脆弱性は、ロッキングを改善することで対処されました。
    (CVE-2022-32811)

  - カーネルの問題は、メモリ処理を改善することで解決されました。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2022-32819、CVE-2022-32838)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。(CVE-2022-32820)

  - libxml2 のメモリ初期化の問題が、メモリ処理を改善することで対処されました。(CVE-2022-32823)

  - AppleMobileFileIntegrity の認証問題は、状態管理を改善することで解決されました。(CVE-2022-32826)

  - 境界チェックを改善することで、領域外読み取りに対処しました。(CVE-2022-32831)

  - サンドボックスの改善により、アクセスの問題が解決されました。(CVE-2022-32834)

  - 境界チェックを改善することで、この問題に対処しました。(CVE-2022-32839)

  - AppleScript の領域外読み取りの問題は、入力検証の改善により対応されました。(CVE-2022-32842、CVE-2022-32851、CVE-2022-32853)

  - Calendar アプリでの情報漏洩の問題は、脆弱なコードを削除することで解決されました。
    (CVE-2022-32849)

  - この問題は、ネットワーク経由で情報を送信する際に HTTPS を使用することで解決されました。(CVE-2022-32857)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.3 Monterey より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:
  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。悪用に成功すると、カーネル権限で任意コード実行が行われる可能性があります。(CVE-2022-22614) 

  - 状態管理を改善することで、ロジックの問題に対処しました。悪用に成功すると、権限昇格が行われる可能性があります。(CVE-2022-22632)

  - null ポインターデリファレンスは、検証を改善することにより、対処されました。悪用に成功すると、サービス拒否状態が発生する可能性があります。(CVE-2022-22638)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

したがって、ALAS2023-2023-098 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3770, CVE-2021-3903, CVE-2021-3927, CVE-2021-3968, CVE-2021-3973, CVE-2021-3984, CVE-2021-4019, CVE-2021-4136, CVE-2022-0158, CVE-2022-0213)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3974, CVE-2021-4069, CVE-2021-4173, CVE-2021-4187, CVE-2021-4192, CVE-2022-0156)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0261, CVE-2022-0359, CVE-2022-0361, CVE-2022-0407, CVE-2022-0572, CVE-2022-1886, CVE-2022-1942, CVE-2022-2125, CVE-2022-2182, CVE-2022-2207)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0368, CVE-2022-0393, CVE-2022-1851, CVE-2022-2126, CVE-2022-2183, CVE-2022-2206)

  - 8.2より前の GitHub リポジトリ vim のヒープベースのバッファオーバーフロー。(CVE-2022-0392)

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0408、CVE-2022-0629)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413, CVE-2022-0443, CVE-2022-1898, CVE-2022-1968, CVE-2022-2042)

  - 8.2より前の GitHub リポジトリ vim/vim のヒープベースのバッファオーバーフロー。(CVE-2022-0417)

  - 8.2より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0554)

  - 8.2.4418より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0685)

  - 8.2.4428より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4436より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

  - 8.2.4563より前の GitHub リポジトリ vim/vim における vim でヒープベースのバッファオーバーフローが発生します。(CVE-2022-0943)

  - 8.2.4646より前の GitHub リポジトリの vim/vim の utf_ptr2char のメモリ解放後使用 (Use-After-Free)。(CVE-2022-1154)

  - 8.2.4647より前の GitHub リポジトリ vim/vim の get_one_sourceline のヒープバッファオーバーフロー。(CVE-2022-1160)

  - 8.2.4763より前の GitHub リポジトリ vim/vim の skip_range におけるヒープベースのバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1381)

  - 8.2.4774より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-1420)

  - 8.2.4895より前の GitHub リポジトリ vim/vim の append_command のメモリ解放後使用 (Use-After-Free)。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1616)

  - 8.2.4899より前の GitHub リポジトリ vim/vim の関数 cmdline_erase_chars におけるヒープベースのバッファオーバーフロー。
    この脆弱性はソフトウェアのクラッシュ、メモリの変更、リモート実行の可能性があります (CVE-2022-1619)

  - 以下の関数 vim_regexec_string の NULL ポインターデリファレンス。8.2.4901 より前の GitHub リポジトリ vim/vim の regexp.c: 2729。regexp.c: 2729 の関数 vim_regexec_string の NULL ポインターデリファレンスにより、攻撃者は細工された入力を介して、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。(CVE-2022-1620)

  - 8.2.4919より前の GitHub リポジトリ vim/vim の vim_strncpy find_word におけるヒープバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1621)

  - 8.2.4925より前の GitHub リポジトリ vim/vim における関数 find_next_quote のバッファ オーバーリード。この脆弱性はソフトウェアのクラッシュ、メモリの変更、リモート実行の可能性があります (CVE-2022-1629)

  - 以下の関数 vim_regexec_string の NULL ポインターデリファレンス。8.2.4938 より前の GitHub リポジトリ vim/vim の 2733。regexp.c: 2733 の関数 vim_regexec_string の NULL ポインターデリファレンスにより、攻撃者は細工された入力を介して、サービス拒否 (アプリケーションクラッシュ) を引き起こすこと可能性があります。(CVE-2022-1674)

  - 8.2.4956より前の GitHub リポジトリ vim/vim における関数 grab_file_name のバッファオーバーリード。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。
    (CVE-2022-1720)

  - 8.2.4959より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-1725)

  - 8.2.4968より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-1733)

  - 8.2.4969より前の GitHub リポジトリ vim/vim におけるクラシックバッファオーバーフロー。(CVE-2022-1735)

  - 8.2.4974より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-1769)

  - 8.2.4975より前の GitHub リポジトリ vim/vim における制御されない再帰。(CVE-2022-1771)

  - 8.2.4977より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1785)

  - 8.2.4979より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-1796)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - 8.2.5163より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2208)

  - 8.2より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2231)

  - 9.0より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - 9.0より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2264、CVE-2022-2284)

  - 9.0より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2022-2285)

  - 9.0より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-2288)

  - 9.0より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2289)

  - 9.0より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-2304)

  - 9.0.0044より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2343)

  - 9.0.0045より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2344)

  - 9.0.0046より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2345)

  - 9.0.0061より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0101より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2571)

  - 9.0.0102より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2580)

  - 9.0.0104より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2581)

  - 9.0.0100より前の GitHub リポジトリ vim/vim における API への領域外書き込み。(CVE-2022-2598)

  - 9.0.0212 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2816)

  - 9.0.0213 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2817)

  - 9.0.0211 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2819)

  -

したがって、ALAS2022-2022-155 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0360より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3099)

  - 9.0.0389より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3134)

  - 9.0.0404より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-4097 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4097-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : vim バージョン : 2:8.2.2434-3+deb11u3 CVE ID : CVE-2021-3872 CVE-2021-4019 CVE-2021-4173 CVE-2021-4187 CVE-2022-0261 CVE-2022-0351 CVE-2022-0359 CVE-2022-0361 CVE-2022-0392 CVE-2022-0417 CVE-2022-0572 CVE-2022-1616 CVE-2022-1785 CVE-2022-1897 CVE-2022-1942 CVE-2022-2000 CVE-2022-2129 CVE-2022-2304 CVE-2022-3099 CVE-2022-3134 CVE-2022-3324 CVE-2022-4141 CVE-2023-0054 CVE-2023-1175 CVE-2023-2610 CVE-2023-4738 CVE-2023-4752 CVE-2023-4781 CVE-2023-5344 CVE-2024-22667 CVE-2024-43802 CVE-2024-47814 Debian バグ : 1015984 1019590 1027146 1031875 1035955 1053694 1084806

    強化された vi エディターである vim に、複数の脆弱性が発見されました。

    CVE-2021-3872

        バッファ名が非常に長い場合、ヒープベースのバッファオーバーフローが発生する可能性があります。

    CVE-2021-4019

        非常に長い help 引数でヒープベースのバッファオーバーフローが発生する可能性があります。

    CVE-2021-4173

        ネスト化された :def 関数を使用した VimScript9 コンパイラにおける二重解放。

    CVE-2021-4187

        ネスト化された関数の引数リストに改行がある場合の、VimScript9 コンパイラの二重解放。

    CVE-2022-0261

        ブロック挿入でバッファオーバーフローが発生し、行の末尾を超えます。

    CVE-2022-0351

        以前は再帰制限がなかったため、コマンドでは、括弧の多い条件によってクラッシュが発生する可能性があります。

    CVE-2022-0359

        Ex モードの大きなタブストップで、ヒープベースのバッファオーバーフローが発生する可能性があります。

    CVE-2022-0361

        ビジュアルモードで行をコピーするコードに、バッファオーバーフローが見つかりました。

    CVE-2022-0392

        ex モードで括弧付き貼り付けを処理するコードで、ヒープベースのバッファオーバーフローが見つかりました。

    CVE-2022-0417

        :retab 0 コマンドは、制限の設定が高すぎるために、バッファオーバーフローを引き起こす可能性があります。

    CVE-2022-0572

        :retab コマンドを繰り返し使用すると、クラッシュが発生する可能性があります。

    CVE-2022-1616

        合成文字を含む無効なコマンドを処理するときに、バッファオーバーフローが発生する可能性があります。

    CVE-2022-1785

        置換式でウィンドウを変更することが可能であり、これにより領域外書き込みが発生する可能性があります。

    CVE-2022-1897

        置換式で undo コマンドを使用できるため、無効なメモリ上書きが発生する可能性があります。

    CVE-2022-1942

        置換式からコマンド ラインウィンドウを開くことが可能であり、ヒープベースのバッファ オーバーフローが発生する可能性があります。

    CVE-2022-2000

        コマンド エラーメッセージが切り捨てられなかったため、領域外書き込みが発生する可能性があります。

    CVE-2022-2129

        置換式でバッファを切り替えることが可能であり、ヒープベースのバッファオーバーフローが発生する可能性がありました。

    CVE-2022-2304

        長い単語があると、スペルチェッカーでバッファオーバーフローが発生する可能性があります。

    CVE-2022-3099

        :for コマンドの行番号が検証されていませんでした。これにより、クラッシュが引き起こされる可能性があります。

    CVE-2022-3134

        タグの検索中に関連するウィンドウが予期せず閉じられると、vim がクラッシュします。

    CVE-2022-3324

        負のウィンドウ幅により、負の配列インデックスが使用され、無効な読み取りが発生しました。

    CVE-2022-4141

        置換中に別のファイルにアクセスする関数が、ヒープベースのバッファオーバーフローを引き起こす可能性があります。

    CVE-2023-0054

        再帰的な置換式により、領域外書き込みが発生する可能性があります。

    CVE-2023-1175

        仮想編集を行う際、バッファサイズの計算に誤りがありました。

    CVE-2023-2610

        置換で ~ を展開する場合、展開結果が非常に長くなると、vim がクラッシュします。

    CVE-2023-4738

        vim_regsub_both() でバッファオーバーフローの問題が見つかりました。

    CVE-2023-4752

        ins_compl_get_exp() でメモリ解放後使用 (Use After Free) の問題が見つかりました。

    CVE-2023-4781

        vim_regsub_both() で 2 番目のバッファオーバーフローの問題が見つかりました。

    CVE-2023-5344

        trunc_string() は、特定のバッファがいつ書き込み可能になるかについて誤った想定を行っていました。

    CVE-2024-22667

        エラーメッセージを書き込む複数の呼び出しで、メッセージ全体を保存できる十分なスペースがあるかどうかがチェックされませんでした。

    CVE-2024-43802

        先行入力バッファの終了ポインターが、そのバッファをフラッシュするときに終端を超えて移動する可能性があり、これにより領域外読み取りが発生する可能性があります。

    CVE-2024-47814

        ウィンドウを分割して新しいバッファを編集するとき、新しいバッファが削除対象としてマークされ、メモリ解放後使用 (Use After Free) が発生する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2:8.2.2434-3+deb11u3 で修正されました。

    お使いの vim パッケージをアップグレードすることを推奨します。

    vim の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/vim

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158046	Amazon Linux 2：vim (ALAS-2022-1743 )	Nessus	Amazon Linux Local Security Checks	2022/2/14	2024/12/11	high
212465	Amazon Linux 2022 : vim-common、vim-data、vim-default-editor (ALAS2022-2022-014)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	high
156877	Amazon Linux AMI: vim (ALAS-2022-1557)	Nessus	Amazon Linux Local Security Checks	2022/1/20	2024/12/11	critical
163394	macOS 10.15.x < Catalina セキュリティ更新 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2024/5/28	critical
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2024/5/28	critical
161395	macOS 11.x < 11.6.6 の複数の脆弱性 (HT213256)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/8/20	critical
173115	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-098)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
166352	Amazon Linux 2022 : (ALAS2022-2022-155)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical
233548	Debian dla-4097 : vim - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/30	2025/3/30	high

検出

プラグインの検索

high

high

critical

critical

critical

critical

critical

critical

high