リモート Windows ホストにインストールされている Vim のバージョンは、9.1.0425 より後、9.1.0689 より前です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることにより発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43790 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることにより発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。この問題は、Vim パッチ v9.1.0689 以降修正されています。
    (CVE-2024-43790)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。検索を実行し、search-count メッセージの表示が無効になっている場合 (:set shm+=S)、検索パターンは画面下部のバッファ (msgbuf) に表示されます。左右モード (:set rl) が有効な場合、検索パターンが逆になります。これは、新しいバッファを割り当てることで発生します。検索パターンに ASCII NUL 文字がいくつか含まれる場合、割り当てられるバッファは、割り当てられた元のバッファより少なくなります (バッファを逆に割り当てるために、ASCII NUL バイトに気付くまでカウントする strlen() 関数が呼び出されるため)。そのため、元の長さインジケーターが間違っています。これにより、以前の (現在は間違っている) msgbuf の長さで msgbuf 内の文字にアクセスするときにオーバーフローが発生します。この問題は、Vim パッチ v9.1.0689 で修正されています。
    (CVE-2024-43790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206347	Vim < 9.1.0689 のヒープバッファオーバーフロー	Nessus	Windows	2024/8/30	2025/8/19	medium
215269	Azure Linux 3.0 セキュリティ更新vimCVE-2024-43790	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/8/19	medium
216901	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:0723-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
216882	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:0722-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
229499	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43790	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

medium

medium

low

low

medium