リモートホストにインストールされている vim のバージョンは、9.0.0558 より前です。したがって、SSA:2022-266-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-fff548cfab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-40161673a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM ホストには、USN-5775-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0046より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2345)

  - 9.0.0104 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2581)

  - 9.0.0360より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3099)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0598 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1716 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0061より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0220より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2849)

  - 9.0.0221より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2862)

  - 9.0.0260より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2982)

  - 9.0.0286より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3016)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1376より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-117 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0483より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1247より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3204 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2 より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2 より前の GitHub リポジトリ vim のヒープベースのバッファオーバーフロー。(CVE-2022-0392)

  - 8.2 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0629)

  - 8.2.4428 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4899 より前の GitHub リポジトリ vim/vim の関数 cmdline_erase_chars におけるヒープベースのバッファオーバーフロー。
    この脆弱性はソフトウェアのクラッシュ、メモリの変更、リモート実行の可能性があります (CVE-2022-1619)

  - 8.2.4919 より前の GitHub リポジトリ vim/vim の vim_strncpy find_word におけるヒープバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1621)

  - 8.2.4977 より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1785)

  - 8.2 より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129)

  - 8.2 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-1942)

  - 9.0.0490 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0614 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1975 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0061 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0101 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2571)

  - 9.0.0102 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2580)

  - 9.0.0104より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2581)

  - 9.0.0224 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2874)

  - 9.0.0389 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3134)

  - 9.0.0404 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3153)

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1247 より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04ESM / 20.04 LTS / 22.04 LTS ホストには、USN-6420-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0579より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - 9.0.0765より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3520)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

  - vim で脆弱性が見つかり、問題として分類されました。この問題の影響を受けるのは、コンポーネント autocmd ハンドラーの quickfix.c ファイルの関数 qf_update_buffer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで起動される可能性があります。バージョン 9.0.0805にアップグレードすると、この問題に対処できます。パッチの名前は、d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-212324 です。(CVE-2022-3705)

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168103	Slackware Linux 15.0/ 最新版 vim の脆弱性 (SSA:2022-266-01)	Nessus	Slackware Local Security Checks	2022/11/22	2023/10/2	high
169019	Fedora 35: 2: vim (2022-fff548cfab)	Nessus	Fedora Local Security Checks	2022/12/21	2023/9/12	high
169076	Fedora 36: 2: vim (2022-40161673a3)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	high
168642	Ubuntu 16.04 ESM : Vimの脆弱性 (USN-5775-1 )	Nessus	Ubuntu Local Security Checks	2022/12/12	2024/8/27	high
173954	Amazon Linux AMI: vim (ALAS-2023-1716)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	high
173104	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-117)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/5/11	high
168183	Debian DLA-3204-1: vim - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/24	2023/9/20	critical
172151	Amazon Linux 2: vim (ALAS-2023-1975)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/8/31	high
182769	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS : Vim の脆弱性 (USN-6420-1)	Nessus	Ubuntu Local Security Checks	2023/10/9	2024/8/28	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

critical