したがって、ALAS2-2023-2338 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS-2023-1893 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4557-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1840 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1858より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1873より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-3fbd936b15 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - Vim は UNIX エディターで、バージョン 9.0.2121 より前には、heap-use-after-free の脆弱性があります。初めて [: s] コマンドを実行するときに、置換部内で sub-replace-special アトムを使用すると、再帰的な [: s] コールによってメモリが解放され、その後に最初の [: s] コマンドによってアクセスされる可能性があります。ユーザーは意図的にペイロードを実行しなければならないが、最初の [: s] コマンドに対してのみ確実に機能するようなので、プロセス全体を行うのは少し注意が必要です。また、Vim のクラッシュを引き起こす可能性があります。バージョン 9.0.2121 には、この問題の修正が含まれています。(CVE-2023-48706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4560-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6557-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4959 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-1725)

  - 8.2.4975より前の GitHub リポジトリ vim/vim における制御されない再帰。(CVE-2022-1771)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-1886)

  - 8.2 より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897、CVE-2022-2000)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2042)

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。行オフセットを計算する際に、行が非常に長い場合かつスムーズスクロールが有効で、cpo 設定に「n」フラグが含まれている場合、浮動小数点の例外が発生する可能性があります。
    これは、ウィンドウのボーダーが存在し、折り返されたれた行がウィンドウのボーダーの物理的な次の行に直接続いている場合に発生する可能性があります。これは、「cpo」設定に「n」フラグが含まれているためです。デフォルト以外の設定を使用しているユーザーのみが影響を受け、この例外はクラッシュのみを引き起こすはずです。この問題は、リリースバージョン 9.0.2107 に含まれているコミット「cb0b99f0」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48232)

  - Vim は、オープンソースのコマンドラインテキストエディターです。: s コマンド (符号付き) の後のカウントが long 変数に収まらない場合、e_value_too_large で中止されます。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2108 に含まれているコミット「ac6378773」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48233)

  - Vim は、オープンソースのコマンドラインテキストエディターです。通常モードの z コマンドのカウントを取得する場合、大きなカウントを指定するとオーバーフローする可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2109 に含まれているコミット「58f9befca1」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48234)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

  - Vim は、オープンソースのコマンドラインテキストエディターです。z= コマンドを使用する際、ユーザーは MAX_INT よりも大きい値でカウントをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この脆弱性は、リリースバージョン 9.0.2111 に含まれているコミット「73b2d379」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48236)

  - Vim は、オープンソースのコマンドラインテキストエディターです。影響を受けるバージョンでは、オペレーターペンディングモードで行をシフトし、非常に大きな値を使用すると、整数のサイズをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、バージョン 9.0.2112 に含まれているコミット「6bf131888」で対処されています。ユーザーにアップグレードすることを推奨します。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-48237)

  - Vim は UNIX エディターで、バージョン 9.0.2121 より前には、heap-use-after-free の脆弱性があります。初めて [: s] コマンドを実行するときに、置換部内で sub-replace-special アトムを使用すると、再帰的な [: s] コールによってメモリが解放され、その後に最初の [: s] コマンドによってアクセスされる可能性があります。ユーザーは意図的にペイロードを実行しなければならないが、最初の [: s] コマンドに対してのみ確実に機能するようなので、プロセス全体を行うのは少し注意が必要です。また、Vim のクラッシュを引き起こす可能性があります。バージョン 9.0.2121 には、この問題の修正が含まれています。(CVE-2023-48706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ca6c3651fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - Vim は UNIX エディターで、バージョン 9.0.2121 より前には、heap-use-after-free の脆弱性があります。初めて [: s] コマンドを実行するときに、置換部内で sub-replace-special アトムを使用すると、再帰的な [: s] コールによってメモリが解放され、その後に最初の [: s] コマンドによってアクセスされる可能性があります。ユーザーは意図的にペイロードを実行しなければならないが、最初の [: s] コマンドに対してのみ確実に機能するようなので、プロセス全体を行うのは少し注意が必要です。また、Vim のクラッシュを引き起こす可能性があります。バージョン 9.0.2121 には、この問題の修正が含まれています。(CVE-2023-48706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-431 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行目) は、関数「do_cmdline」の 1010 行目でファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の 759 行目で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。「:history」コマンドを使用するとき、提供された引数が許容値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185783	Amazon Linux 2：vim (ALAS-2023-2338)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
186590	Amazon Linux AMI: vim (ALAS-2023-1893)	Nessus	Amazon Linux Local Security Checks	2023/12/5	2024/12/11	high
186259	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2023:4557-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/8	high
187038	Fedora 39 : vim (2023-3fbd936b15)	Nessus	Fedora Local Security Checks	2023/12/16	2024/11/14	medium
186251	SUSE SLES12セキュリティ更新: vim (SUSE-SU-2023:4560-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/8	high
186991	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim の脆弱性 (USN-6557-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
187040	Fedora 38 : vim (2023-ca6c3651fe)	Nessus	Fedora Local Security Checks	2023/12/16	2024/11/14	medium
185723	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-431)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
184197	Vim < 9.0.2068 メモリ解放後使用 (Use After Free)	Nessus	Windows	2023/11/2	2023/12/8	medium
186339	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2023:4587-1)	Nessus	SuSE Local Security Checks	2023/11/28	2023/12/8	high
226679	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46246	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

medium

high

high

medium

high

high

medium

medium

medium

high

medium