因此，會受到 ALAS2022-2022-155 公告中所提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)

  - GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)

  - GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the vim package has been released.

According to the versions of the vim packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Out-of-bounds Read in vim/vim prior to 8.2. (CVE-2022-0319)

  - Use of Out-of-range Pointer Offset in GitHub repository vim/vim prior to 8.2. (CVE-2022-0554)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2. (CVE-2022-0572)

  - Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2. (CVE-2022-0629)

  - Use of Out-of-range Pointer Offset in GitHub repository vim/vim prior to 8.2.4418. (CVE-2022-0685)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.4436. (CVE-2022-0714)

  - Use of Out-of-range Pointer Offset in GitHub repository vim/vim prior to 8.2.4440. (CVE-2022-0729)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2022-1579 advisory.

    A flaw was found in vim. The vulnerability occurs due to a crash when recording and using Select mode and     leads to an out-of-bounds read. This flaw allows an attacker to input a specially crafted file, leading to     a crash or code execution. (CVE-2022-0393)

    A flaw was found in vim. The vulnerability occurs due to stack corruption when looking for spell     suggestions and leads to a stack buffer overflow. This flaw allows an attacker to input a specially     crafted file, leading to a crash or code execution. (CVE-2022-0408)

    A flaw was found in vim. The vulnerability occurs due to using freed memory when the substitute uses a     recursive function call, resulting in a use-after-free vulnerability. This flaw allows an attacker to     input a specially crafted file, leading to a crash or code execution. (CVE-2022-0413)

    A flaw was found in vim. The vulnerability occurs due to illegal memory access and leads to a heap buffer     overflow. This flaw allows an attacker to input a specially crafted file, leading to a crash or code     execution. (CVE-2022-0417)

    A flaw was found in vim. The vulnerability occurs due to using freed memory which results in a use-after-     free vulnerability. This flaw allows an attacker to input a specially crafted file, leading to a crash or     code execution. (CVE-2022-0443)

    A flaw was found in vim that causes an out-of-range pointer offset vulnerability. This flaw allows an     attacker to input a specially crafted file, leading to a crash or code execution. (CVE-2022-0554)

    A heap-based buffer overflow flaw was found in vim's ex_retab() function of indent.c file. This flaw     occurs when repeatedly using :retab. This flaw allows an attacker to trick a user into opening a crafted     file triggering a heap-overflow. (CVE-2022-0572)

    A stack-based buffer overflow flaw was found in vim's ga_concat_shorten_esc() function of src/testing.c     file. This flaw allows an attacker to trick a user into opening a crafted file, triggering a stack-     overflow. This issue can lead to an application crash, causing a denial of service. (CVE-2022-0629)

    A flaw was found in vim. The vulnerability occurs due to a crash when using a special multi-byte character     and leads to an out-of-range vulnerability. This flaw allows an attacker to input a specially crafted     file, leading to a crash or code execution. (CVE-2022-0685)

    A NULL pointer dereference flaw was found in vim's find_ucmd() function of usercmd.c file. This flaw     allows an attacker to trick a user into opening a crafted file, triggering a NULL pointer dereference.
    This issue leads to an application crash, causing a denial of service. (CVE-2022-0696)

    A heap-buffer-overflow flaw was found in vim's win_lbr_chartabsize() function of charset.c file. The issue     occurs due to an incorrect 'vartabstop' value. This flaw allows an attacker to trick a user into opening a     specially crafted file, triggering a heap-overflow, and can cause an application to crash, eventually     leading to a denial of service. (CVE-2022-0714)

    A flaw was found in vim. The vulnerability occurs due to crashes within specific regexp patterns and     strings and leads to an out-of-range vulnerability. This flaw allows an attacker to input a specially     crafted file, leading to a crash or code execution. (CVE-2022-0729)

    A heap buffer overflow flaw was found in vim's suggest_try_change() function of the spellsuggest.c file.
    This flaw allows an attacker to trick a user into opening a crafted file, triggering a heap-overflow and     causing an application to crash, which leads to a denial of service. (CVE-2022-0943)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2022-1805 advisory.

    A flaw was found in vim. The vulnerability occurs due to a crash when recording and using Select mode and     leads to an out-of-bounds read. This flaw allows an attacker to input a specially crafted file, leading to     a crash or code execution. (CVE-2022-0393)

    A flaw was found in vim. The vulnerability occurs due to stack corruption when looking for spell     suggestions and leads to a stack buffer overflow. This flaw allows an attacker to input a specially     crafted file, leading to a crash or code execution. (CVE-2022-0408)

    A flaw was found in vim. The vulnerability occurs due to using freed memory when the substitute uses a     recursive function call, resulting in a use-after-free vulnerability. This flaw allows an attacker to     input a specially crafted file, leading to a crash or code execution. (CVE-2022-0413)

    A flaw was found in vim. The vulnerability occurs due to illegal memory access and leads to a heap buffer     overflow. This flaw allows an attacker to input a specially crafted file, leading to a crash or code     execution. (CVE-2022-0417)

    A flaw was found in vim. The vulnerability occurs due to using freed memory which results in a use-after-     free vulnerability. This flaw allows an attacker to input a specially crafted file, leading to a crash or     code execution. (CVE-2022-0443)

    A flaw was found in vim that causes an out-of-range pointer offset vulnerability. This flaw allows an     attacker to input a specially crafted file, leading to a crash or code execution. (CVE-2022-0554)

    A heap-based buffer overflow flaw was found in vim's ex_retab() function of indent.c file. This flaw     occurs when repeatedly using :retab. This flaw allows an attacker to trick a user into opening a crafted     file triggering a heap-overflow. (CVE-2022-0572)

    A stack-based buffer overflow flaw was found in vim's ga_concat_shorten_esc() function of src/testing.c     file. This flaw allows an attacker to trick a user into opening a crafted file, triggering a stack-     overflow. This issue can lead to an application crash, causing a denial of service. (CVE-2022-0629)

    A flaw was found in vim. The vulnerability occurs due to a crash when using a special multi-byte character     and leads to an out-of-range vulnerability. This flaw allows an attacker to input a specially crafted     file, leading to a crash or code execution. (CVE-2022-0685)

    A NULL pointer dereference flaw was found in vim's find_ucmd() function of usercmd.c file. This flaw     allows an attacker to trick a user into opening a crafted file, triggering a NULL pointer dereference.
    This issue leads to an application crash, causing a denial of service. (CVE-2022-0696)

    A heap-buffer-overflow flaw was found in vim's win_lbr_chartabsize() function of charset.c file. The issue     occurs due to an incorrect 'vartabstop' value. This flaw allows an attacker to trick a user into opening a     specially crafted file, triggering a heap-overflow, and can cause an application to crash, eventually     leading to a denial of service. (CVE-2022-0714)

    A flaw was found in vim. The vulnerability occurs due to crashes within specific regexp patterns and     strings and leads to an out-of-range vulnerability. This flaw allows an attacker to input a specially     crafted file, leading to a crash or code execution. (CVE-2022-0729)

    A heap buffer overflow flaw was found in vim's suggest_try_change() function of the spellsuggest.c file.
    This flaw allows an attacker to trick a user into opening a crafted file, triggering a heap-overflow and     causing an application to crash, which leads to a denial of service. (CVE-2022-0943)

    A heap use-after-free vulnerability was found in Vim's utf_ptr2char() function of the src/mbyte.c file.
    This flaw occurs because vim is using a buffer line after it has been freed in the old regexp engine. This     flaw allows an attacker to trick a user into opening a specially crafted file, triggering a heap use-     after-free that causes an application to crash, possibly executing code and corrupting memory.
    (CVE-2022-1154)

    A heap buffer overflow flaw was found in vim's get_one_sourceline() function of scriptfile.c file. This     flaw occurs when source can read past the end of the copied line. This flaw allows an attacker to trick a     user into opening a crafted file, triggering a heap-overflow and causing an application to crash, which     leads to a denial of service. (CVE-2022-1160)

    A global heap buffer overflow vulnerability was found in vim's skip_range() function of the src/ex_docmd.c     file. This flaw occurs because vim uses an invalid pointer with V: in Ex mode. This flaw allows an     attacker to trick a user into opening a specially crafted file, triggering a heap buffer overflow that     causes an application to crash, leading to a denial of service. (CVE-2022-1381)

    A vulnerability was found in Vim. The issue occurs when using a number in a string for the lambda name,     triggering an out-of-range pointer offset vulnerability. This flaw allows an attacker to trick a user into     opening a crafted script containing an argument as a number and then using it as a string pointer to     access any memory location, causing an application to crash and possibly access some memory.
    (CVE-2022-1420)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2. (CVE-2022-0629)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote CentOS Linux 9 host has packages installed that are affected by a vulnerability as referenced in the vim-8.2.2637-14.el9 build changelog.

  - Stack-based Buffer Overflow in vim prior to 8.2 (CVE-2022-0629)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

因此，它受到公告 ALAS2023-2023-098 中提及的多个漏洞影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3770、CVE-2021-3903、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213）

  - Vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

  - vim 容易受到释放后使用漏洞影响（CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156）

  - vim 容易受到越界读取漏洞影响（CVE-2021-4166、CVE-2021-4193、CVE-2022-0128）

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-0572、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207）

  - 8.2 之前版本的 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - Vim/Vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - GitHub 存储库 Vim/Vim 8.2之前版本中存在越界读取漏洞。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206

  - GitHub 存储库 Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0392)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆栈的缓冲区溢出漏洞。（CVE-2022-0408、CVE-2022-0629）

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在释放后使用漏洞。 (CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0417)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0554)

  - GitHub 存储库 Vim/Vim 8.2.4418 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0685)

  - GitHub 存储库 vim/vim 8.2.4428 之前版本中存在空指针取消引用漏洞。(CVE-2022-0696)

  - GitHub 存储库 vim/vim 8.2.4436 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0714)

  - GitHub 存储库 Vim/Vim 8.2.4440 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0729)

  - GitHub 存储库 Vim/Vim 8.2.4563 之前版本的 Vim 中出现基于堆的缓冲区溢出问题。(CVE-2022-0943)

  - GitHub 存储库 Vim/Vim 8.2.4646 之前版本的 utf_ptr2char 中存在释放后使用漏洞。(CVE-2022-1154)

  - GitHub 存储库 Vim/Vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆缓冲区溢出漏洞。(CVE-2022-1160)

  - GitHub 存储库 Vim/Vim 8.2.4763 之前版本的 skip_range 中存在全局堆缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1381)

  - GitHub 存储库 Vim/Vim 8.2.4774 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-1420)

  - GitHub 存储库 Vim/Vim 8.2.4895 之前版本中的 append_command 存在释放后使用漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1616)

  - GitHub 存储库 Vim/Vim 8.2.4899 之前版本中的 cmdline_erase_chars 函数存在基于堆的缓冲区溢出漏洞。
    此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1619)

  - 在 GitHub 存储库Vim/Vim 8.2.4901 之前版本中， regexp.c:2729 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2729 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1620)

  - GitHub 存储库 Vim/Vim 8.2.4919 之前版本中的 Vim_strncpy find_word 存在基于堆的缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1621)

  - 在低于 8.2.4925 的 GitHub 存储库 Vim/Vim 中，find_next_quote 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1629)

  - 在 GitHub 存储库Vim/Vim 8.2.4938 之前版本中，regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1674)

  - 在低于 8.2.4956 的 GitHub 存储库 Vim/Vim 中，grab_file_name 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行。
    (CVE-2022-1720)

  - GitHub 存储库 Vim/Vim 8.2.4959 之前版本中存在空指针取消引用漏洞。(CVE-2022-1725)

  - GitHub 存储库 vim/vim 8.2.4968 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-1733)

  - GitHub 存储库 Vim/Vim 8.2.4969 之前版本中存在经典缓冲区溢出漏洞。(CVE-2022-1735)

  - 在低于 8.2.4974 的 GitHub 存储库 Vim/Vim 中存在缓冲区过度读取漏洞。(CVE-2022-1769)

  - 在 GitHub 存储库 Vim/Vim 8.2.4975 之前版本中存在不受控制的递归漏洞。(CVE-2022-1771)

  - GitHub 存储库 Vim/Vim 8.2.4977 之前版本中存在越界写入漏洞。(CVE-2022-1785)

  - GitHub 存储库 Vim/Vim 8.2.4979 之前版本中存在释放后使用漏洞。(CVE-2022-1796)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存储库 Vim/Vim 8.2 之前版本中存在缓冲区过度读取漏洞。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存储库 Vim/Vim 8.2.5163 之前版本中存在空指针取消引用漏洞。(CVE-2022-2208)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在空指针取消引用漏洞。(CVE-2022-2231)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在越界读取漏洞。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - 9.0 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-2264、CVE-2022-2284）

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在整数溢出或回绕漏洞。(CVE-2022-2285)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在越界写入漏洞。(CVE-2022-2288)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在释放后使用漏洞。(CVE-2022-2289)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-2304)

  - GitHub 存储库 Vim/Vim 9.0.0044 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2343)

  - GitHub 存储库 Vim/Vim 9.0.0045 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2344)

  - GitHub 存储库 vim/vim 9.0.0046 之前版本中存在释放后使用漏洞。(CVE-2022-2345)

  - GitHub 存储库 vim/vim 9.0.0061 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2522)

  - GitHub 存储库 vim/vim 9.0.0101 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2571)

  - GitHub 存储库 vim/vim 9.0.0102 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2580)

  - GitHub 存储库 vim/vim 9.0.0104 之前版本中存在越界读取漏洞。(CVE-2022-2581)

  - GitHub 存储库 Vim/Vim 9.0.0100 之前版本中存在越界写入 API 漏洞。(CVE-2022-2598)

  - GitHub 存储库 vim/vim 9.0.0212 之前版本中存在越界读取漏洞。(CVE-2022-2816)

  - GitHub 存储库 vim/vim 9.0.0213 之前版本中存在释放后使用漏洞。(CVE-2022-2817)

  - GitHub 存储库 vim/vim 9.0.0211 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2819)

  - 9.0.0218 之前的 GitHub 存储库 vim/vim 中存在未正确验证输入中的指定数量的问题。
    (CVE-2022-2845)

  - GitHub 存储库 vim/vim 9.0.0220 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2849)

  - GitHub 存储库 vim/vim 9.0.0221 之前版本中存在释放后使用漏洞。(CVE-2022-2862)

  - GitHub 存储库 Vim/Vim 9.0.0224 之前版本中存在空指针取消引用漏洞。(CVE-2022-2874)

  - GitHub 存储库 vim/vim 9.0.0225 之前版本中存在释放后使用漏洞。(CVE-2022-2889)

  - GitHub 存储库 Vim/Vim 9.0.0240 之前版本中存在空指针取消引用漏洞。(CVE-2022-2923)

  - GitHub 存储库 vim/vim 9.0.0246 之前版本中存在释放后使用漏洞。(CVE-2022-2946)

  - GitHub 存储库 Vim/Vim 9.0.0259 之前版本中存在空指针取消引用漏洞。(CVE-2022-2980)

  - GitHub 存储库 vim/vim 9.0.0260 之前版本中存在释放后使用漏洞。(CVE-2022-2982)

  - GitHub 存储库 vim/vim 9.0.0286 之前版本中存在释放后使用漏洞。(CVE-2022-3016)

  - GitHub 存储库 vim/vim 9.0.0322 之前版本中存在释放后使用漏洞。(CVE-2022-3037)

  - GitHub 存储库 vim/vim 9.0.0360 之前版本中存在释放后使用漏洞。(CVE-2022-3099)

  - GitHub 存储库 vim/vim 9.0.0389 之前版本中存在释放后使用漏洞。(CVE-2022-3134)

  - GitHub 存储库 Vim/Vim 9.0.0404 之前版本中存在空指针取消引用漏洞。(CVE-2022-3153)

  - GitHub 存储库 vim/vim 9.0.0765 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-3520)

  - GitHub 存储库 vim/vim 9.0.0789 之前版本中存在释放后使用漏洞。(CVE-2022-3591)

  - 在 vim 中发现归类为“存在问题”的漏洞。autocmd Handler 组件中 quickfix.c 文件的函数 qf_update_buffer 受到此问题影响。操纵此漏洞可导致释放后使用。攻击者可远程执行攻击。升级到 9.0.0805 版本可解决此问题。此修补程序的名称为 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建议升级受影响的组件。此漏洞的标识符为 VDB-212324。(CVE-2022-3705)

  - 在 vim/vim 9.0.0946 及更低版本中存在基于堆的缓冲区溢出漏洞，攻击者可以在替代命令的 RHS 中使用的表达式中使用 CTRL-W gf。(CVE-2022-4141)

  - GitHub 存储库 vim/vim 9.0.0882 之前版本中存在释放后使用漏洞。(CVE-2022-4292)

  - GitHub 存储库 vim/vim 9.0.1143 之前版本中存在越界读取漏洞。(CVE-2023-0049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-077 所述，受到多个漏洞的影响。

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0393)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆栈的缓冲区溢出漏洞。（CVE-2022-0408、CVE-2022-0629）

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在释放后使用漏洞。(CVE-2022-0413)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0417)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0554)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0572)

  - GitHub 存储库 vim/vim 8.2.4418 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0685)

  - GitHub 存储库 vim/vim 8.2.4428 之前版本中存在空指针取消引用漏洞。(CVE-2022-0696)

  - GitHub 存储库 vim/vim 8.2.4436 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0714)

  - GitHub 存储库 Vim/Vim 8.2.4440 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0729)

  - GitHub 存储库 Vim/Vim 8.2.4563 之前版本的 Vim 中出现基于堆的缓冲区溢出问题。(CVE-2022-0943)

  - GitHub 存储库 Vim/Vim 8.2.4646 之前版本的 utf_ptr2char 中存在释放后使用漏洞。(CVE-2022-1154)

  - GitHub 存储库 Vim/Vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆缓冲区溢出漏洞。(CVE-2022-1160)

  - GitHub 存储库 Vim/Vim 8.2.4763 之前版本的 skip_range 中存在全局堆缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1381)

  - GitHub 存储库 vim/vim 8.2.4774 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-1420)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2022-155 公告中提及的多个漏洞影响。

  - GitHub 存储库 vim/vim 9.0.0360 之前版本中存在释放后使用漏洞。(CVE-2022-3099)

  - GitHub 存储库 vim/vim 9.0.0389 之前版本中存在释放后使用漏洞。(CVE-2022-3134)

  - GitHub 存储库 Vim/Vim 9.0.0404 之前版本中存在空指针取消引用漏洞。(CVE-2022-3153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-32 中所述漏洞的影响（Vim, gVim：多个漏洞）

  - Vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3770、CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)

  - Vim 容易受到释放后使用漏洞影响（CVE-2021-3796、CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156）

  - Vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

  - Vim 容易受到越界读取漏洞影响（CVE-2021-4166、CVE-2021-4193、CVE-2022-0128）

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。进一步调查显示这不是安全问题。注意：无。(CVE-2021-46059)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - 8.2 之前版本的 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - Vim/Vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - GitHub 存储库 Vim/Vim 8.2之前版本中存在越界读取漏洞。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206

  - GitHub 存储库 Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0392)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆栈的缓冲区溢出漏洞。（CVE-2022-0408、CVE-2022-0629）

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在释放后使用漏洞。 (CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0417)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0554)

  - GitHub 存储库 Vim/Vim 8.2.4418 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0685)

  - GitHub 存储库 Vim/Vim 8.2.4436 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0714)

  - GitHub 存储库 Vim/Vim 8.2.4440 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0729)

  - GitHub 存储库 Vim/Vim 8.2.4563 之前版本的 Vim 中出现基于堆的缓冲区溢出问题。(CVE-2022-0943)

  - GitHub 存储库 Vim/Vim 8.2.4646 之前版本的 utf_ptr2char 中存在释放后使用漏洞。(CVE-2022-1154)

  - GitHub 存储库 Vim/Vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆缓冲区溢出漏洞。(CVE-2022-1160)

  - GitHub 存储库 Vim/Vim 8.2.4763 之前版本的 skip_range 中存在全局堆缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1381)

  - GitHub 存储库 Vim/Vim 8.2.4774 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-1420)

  - GitHub 存储库 Vim/Vim 8.2.4895 之前版本中的 append_command 存在释放后使用漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1616)

  - GitHub 存储库 Vim/Vim 8.2.4899 之前版本中的 cmdline_erase_chars 函数存在基于堆的缓冲区溢出漏洞。
    此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1619)

  - 在 GitHub 存储库Vim/Vim 8.2.4901 之前版本中， regexp.c:2729 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2729 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1620)

  - GitHub 存储库 Vim/Vim 8.2.4919 之前版本中的 Vim_strncpy find_word 存在基于堆的缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1621)

  - 在低于 8.2.4925 的 GitHub 存储库 Vim/Vim 中，find_next_quote 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1629)

  - 在 GitHub 存储库Vim/Vim 8.2.4938 之前版本中，regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞。regexp.c:2733 的 Vim_regexec_string 函数中存在空指针取消引用漏洞，允许攻击者通过特制的输入项造成拒绝服务（应用程序崩溃）。(CVE-2022-1674)

  - 在低于 8.2.4956 的 GitHub 存储库 Vim/Vim 中，grab_file_name 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行。
    (CVE-2022-1720)

  - GitHub 存储库 Vim/Vim 8.2.4968 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-1733)

  - GitHub 存储库 Vim/Vim 8.2.4969 之前版本中存在经典缓冲区溢出漏洞。(CVE-2022-1735)

  - 在低于 8.2.4974 的 GitHub 存储库 Vim/Vim 中存在缓冲区过度读取漏洞。(CVE-2022-1769)

  - 在 GitHub 存储库 Vim/Vim 8.2.4975 之前版本中存在不受控制的递归漏洞。(CVE-2022-1771)

  - GitHub 存储库 Vim/Vim 8.2.4977 之前版本中存在越界写入漏洞。(CVE-2022-1785)

  - GitHub 存储库 Vim/Vim 8.2.4979 之前版本中存在释放后使用漏洞。(CVE-2022-1796)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 在 GitHub 存储库 Vim/Vim 8.2 之前版本中存在缓冲区过度读取漏洞。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - GitHub 存储库 Vim/Vim 8.2.5163 之前版本中存在空指针取消引用漏洞。(CVE-2022-2208)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在空指针取消引用漏洞。(CVE-2022-2231)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在越界读取漏洞。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - 9.0 之前版本的 GitHub 存储库 Vim/Vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-2264、CVE-2022-2284）

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在整数溢出或回绕漏洞。(CVE-2022-2285)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在越界写入漏洞。(CVE-2022-2288)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在释放后使用漏洞。(CVE-2022-2289)

  - GitHub 存储库 Vim/Vim 9.0 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-2304)

  - GitHub 存储库 Vim/Vim 9.0.0044 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2343)

  - GitHub 存储库 Vim/Vim 9.0.0045 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-2344)

  - GitHub 存储库 Vim/Vim 9.0.0046 之前版本中存在释放后使用漏洞。(CVE-2022-2345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166352	Amazon Linux 2022：(ALAS2022-2022-155)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical
203244	Photon OS 4.0: Vim PHSA-2022-4.0-0160	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	high
161887	EulerOS 2.0 SP10 : vim (EulerOS-SA-2022-1799)	Nessus	Huawei Local Security Checks	2022/6/6	2023/10/26	high
159555	Amazon Linux AMI : vim (ALAS-2022-1579)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2024/12/11	high
161934	Amazon Linux 2 : vim (ALAS-2022-1805)	Nessus	Amazon Linux Local Security Checks	2022/6/7	2024/12/11	high
230005	Linux Distros Unpatched Vulnerability : CVE-2022-0629	Nessus	Misc.	2025/3/5	2025/3/5	high
191151	CentOS 9 : vim-8.2.2637-14.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
173115	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-098)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
164761	Amazon Linux 2022：(ALAS2022-2022-077)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	high
166352	Amazon Linux 2022：(ALAS2022-2022-155)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical
164318	GLSA-202208-32: Vim、gVim：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/13	critical

検出

プラグインの検索

critical

high

high

high

high

high

high

critical

high

critical

critical