リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7048-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Suyue Guo 氏は、先行入力バッファをフラッシュする際に Vim がメモリを不適切に処理し、ヒープバッファオーバーフローを引き起こすことを発見しました。攻撃者が

    この問題を悪用して、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-7048-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-7048-1 は Vim の脆弱性を修正しました。この更新により、

    Ubuntu 14.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2024-2711 のアドバイザリに記載されている脆弱性の影響を受けます。

    Vim は、Unix の vi テキストエディターの改良版です。先行入力バッファをフラッシュするとき、Vim は先行入力バッファの現在の位置を移動しますが、次の文字を処理するのに十分なスペースがバッファに残っているかどうかをチェックしません。そのため、これにより、typebuf 変数内の tb_off 位置が有効なバッファサイズの外を指すようになる可能性があり、これにより、後で ins_typebuf() などのヒープバッファオーバーフローが発生する可能性があります
    。したがって、先行入力バッファをフラッシュするときは、オフ位置に進める前に十分なスペースが残っているかどうかを確認してください。そうでない場合は、現在の typebuf コンテンツをフラッシュするようにフォールバックします。何がこのような事態を招くのか、まだはっきりとはしていません。これは、いくつかの長い mappgin と組み合わせてエラーメッセージが発生するときに発生するようです (Vim に先行入力バッファをフラッシュさせます)。そのため、最終的にオフ位置が有効なバッファサイズの外に移動する可能性があります。再現性が低く、複数のマッピングをアクティブにし、何らかのエラー条件に遭遇する必要があるため、影響自体は小さいものです。しかし、そうなるとクラッシュの原因になります。この問題は、Vim パッチ v9.1.0697 で修正されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43802)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-bb4b6da0b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル 703

    CVE-2024-43374、CVE-2024-43802のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4097 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4097-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : vim バージョン : 2:8.2.2434-3+deb11u3 CVE ID : CVE-2021-3872 CVE-2021-4019 CVE-2021-4173 CVE-2021-4187 CVE-2022-0261 CVE-2022-0351 CVE-2022-0359 CVE-2022-0361 CVE-2022-0392 CVE-2022-0417 CVE-2022-0572 CVE-2022-1616 CVE-2022-1785 CVE-2022-1897 CVE-2022-1942 CVE-2022-2000 CVE-2022-2129 CVE-2022-2304 CVE-2022-3099 CVE-2022-3134 CVE-2022-3324 CVE-2022-4141 CVE-2023-0054 CVE-2023-1175 CVE-2023-2610 CVE-2023-4738 CVE-2023-4752 CVE-2023-4781 CVE-2023-5344 CVE-2024-22667 CVE-2024-43802 CVE-2024-47814 Debian バグ : 1015984 1019590 1027146 1031875 1035955 1053694 1084806

    強化された vi エディターである vim に、複数の脆弱性が発見されました。

    CVE-2021-3872

        バッファ名が非常に長い場合、ヒープベースのバッファオーバーフローが発生する可能性があります。

    CVE-2021-4019

        非常に長い help 引数でヒープベースのバッファオーバーフローが発生する可能性があります。

    CVE-2021-4173

        ネスト化された :def 関数を使用した VimScript9 コンパイラにおける二重解放。

    CVE-2021-4187

        ネスト化された関数の引数リストに改行がある場合の、VimScript9 コンパイラの二重解放。

    CVE-2022-0261

        ブロック挿入でバッファオーバーフローが発生し、行の末尾を超えます。

    CVE-2022-0351

        以前は再帰制限がなかったため、コマンドでは、括弧の多い条件によってクラッシュが発生する可能性があります。

    CVE-2022-0359

        Ex モードの大きなタブストップで、ヒープベースのバッファオーバーフローが発生する可能性があります。

    CVE-2022-0361

        ビジュアルモードで行をコピーするコードに、バッファオーバーフローが見つかりました。

    CVE-2022-0392

        ex モードで括弧付き貼り付けを処理するコードで、ヒープベースのバッファオーバーフローが見つかりました。

    CVE-2022-0417

        :retab 0 コマンドは、制限の設定が高すぎるために、バッファオーバーフローを引き起こす可能性があります。

    CVE-2022-0572

        :retab コマンドを繰り返し使用すると、クラッシュが発生する可能性があります。

    CVE-2022-1616

        合成文字を含む無効なコマンドを処理するときに、バッファオーバーフローが発生する可能性があります。

    CVE-2022-1785

        置換式でウィンドウを変更することが可能であり、これにより領域外書き込みが発生する可能性があります。

    CVE-2022-1897

        置換式で undo コマンドを使用できるため、無効なメモリ上書きが発生する可能性があります。

    CVE-2022-1942

        置換式からコマンド ラインウィンドウを開くことが可能であり、ヒープベースのバッファ オーバーフローが発生する可能性があります。

    CVE-2022-2000

        コマンド エラーメッセージが切り捨てられなかったため、領域外書き込みが発生する可能性があります。

    CVE-2022-2129

        置換式でバッファを切り替えることが可能であり、ヒープベースのバッファオーバーフローが発生する可能性がありました。

    CVE-2022-2304

        長い単語があると、スペルチェッカーでバッファオーバーフローが発生する可能性があります。

    CVE-2022-3099

        :for コマンドの行番号が検証されていませんでした。これにより、クラッシュが引き起こされる可能性があります。

    CVE-2022-3134

        タグの検索中に関連するウィンドウが予期せず閉じられると、vim がクラッシュします。

    CVE-2022-3324

        負のウィンドウ幅により、負の配列インデックスが使用され、無効な読み取りが発生しました。

    CVE-2022-4141

        置換中に別のファイルにアクセスする関数が、ヒープベースのバッファオーバーフローを引き起こす可能性があります。

    CVE-2023-0054

        再帰的な置換式により、領域外書き込みが発生する可能性があります。

    CVE-2023-1175

        仮想編集を行う際、バッファサイズの計算に誤りがありました。

    CVE-2023-2610

        置換で ~ を展開する場合、展開結果が非常に長くなると、vim がクラッシュします。

    CVE-2023-4738

        vim_regsub_both() でバッファオーバーフローの問題が見つかりました。

    CVE-2023-4752

        ins_compl_get_exp() でメモリ解放後使用 (Use After Free) の問題が見つかりました。

    CVE-2023-4781

        vim_regsub_both() で 2 番目のバッファオーバーフローの問題が見つかりました。

    CVE-2023-5344

        trunc_string() は、特定のバッファがいつ書き込み可能になるかについて誤った想定を行っていました。

    CVE-2024-22667

        エラーメッセージを書き込む複数の呼び出しで、メッセージ全体を保存できる十分なスペースがあるかどうかがチェックされませんでした。

    CVE-2024-43802

        先行入力バッファの終了ポインターが、そのバッファをフラッシュするときに終端を超えて移動する可能性があり、これにより領域外読み取りが発生する可能性があります。

    CVE-2024-47814

        ウィンドウを分割して新しいバッファを編集するとき、新しいバッファが削除対象としてマークされ、メモリ解放後使用 (Use After Free) が発生する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2:8.2.2434-3+deb11u3 で修正されました。

    お使いの vim パッケージをアップグレードすることを推奨します。

    vim の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/vim

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-055adf8e6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-45306 のセキュリティ修正

    ----

    パッチレベル 703

    CVE-2024-43374、CVE-2024-43802のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-761 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。Vim < v9.1.0647 では、src/alloc.c:616 に二重解放が存在します。ウィンドウを閉じると、対応する tagstack データがクリアされ、解放されます。しかし、その少し後に、そのウィンドウに属する quickfix リストもクリアされ、その quickfix リストが同じタグスタックデータを指している場合、Vim はそれを再び解放しようとします。その結果、二重解放/メモリ解放後使用 (Use After Free) アクセス例外が発生します。
    ユーザーは意図的にデフォルト以外のフラグをいくつか設定して vim を実行する必要があるため、影響は低いと思われますが、Vim がクラッシュする可能性があります。この問題は、Vim パッチ v9.1.0647 で修正されています。(CVE-2024-41957)

    バージョン 9.1.0678 より前の UNIX エディター Vim では、引数リストの処理にメモリ解放後使用 (Use After Free) のエラーが存在します。引数リストに新しいファイルを追加する際に、「Buf*」自動コマンドがトリガーされます。そのような自動コマンドで、開かれたばかりのバッファが (表示されているウィンドウを含む) 閉じられると、実際に変更している引数リストへの参照を含むウィンドウ構造が解放されます。自動コマンドが完了すると、ウィンドウと引数リストへの参照が無効になるため、メモリ解放後使用 (Use After Free) が発生します。ユーザーが作成中にバッファをワイプするといった異常な自動コマンドを意図的 (手動で、または悪意のあるプラグインを利用することで) 追加する必要があるため影響は低いものの、Vim はクラッシュする可能性があります。この問題は、Vim パッチ v9.1.0678 で修正されています。(CVE-2024-43374)

    Vim は、Unix の vi テキストエディターの改良版です。先行入力バッファをフラッシュするとき、Vim は先行入力バッファの現在の位置を移動しますが、次の文字を処理するのに十分なスペースがバッファに残っているかどうかをチェックしません。そのため、これにより、typebuf 変数内の tb_off 位置が有効なバッファサイズの外を指すようになる可能性があり、これにより、後で ins_typebuf() などのヒープバッファオーバーフローが発生する可能性があります
    。したがって、先行入力バッファをフラッシュするときは、オフ位置に進める前に十分なスペースが残っているかどうかを確認してください。そうでない場合は、現在の typebuf コンテンツをフラッシュするようにフォールバックします。何がこのような事態を招くのか、まだはっきりとはしていません。これは、いくつかの長い mappgin と組み合わせてエラーメッセージが発生するときに発生するようです (Vim に先行入力バッファをフラッシュさせます)。そのため、最終的にオフ位置が有効なバッファサイズの外に移動する可能性があります。再現性が低く、複数のマッピングをアクティブにし、何らかのエラー条件に遭遇する必要があるため、影響自体は小さいものです。しかし、そうなるとクラッシュの原因になります。この問題は、Vim パッチ v9.1.0697 で修正されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43802)

    Vim は、オープンソースのコマンドラインテキストエディターです。Vim < 9.1.0764 にメモリ解放後使用 (Use After Free) が見つかりました。バッファ (ウィンドウに表示) を閉じるとき、この auto コマンドが新しい分割ウィンドウで同じバッファを再び開くと、BufWinLeave auto コマンドはメモリ解放後使用 (Use After Free) を引き起こす可能性があります。ユーザーが意図的にこのような異常な auto コマンドを設定し、いくつかのバッファアンロードコマンドを実行しているに違いないため、影響は重要ではありません。ただし、これによりクラッシュが発生する可能性があります。この問題はバージョン 9.1.0764 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。
    この脆弱性に対する既知の回避策はありません。(CVE-2024-47814)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている Vim のバージョンは、9.1.0697 より前です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。先行入力バッファをフラッシュするとき、Vim は先行入力バッファの現在の位置を移動しますが、次の文字を処理するのに十分なスペースがバッファに残っているかどうかをチェックしません。そのため、これにより、typebuf 変数内の tb_off 位置が有効なバッファサイズの外を指すようになる可能性があり、これにより、後で ins_typebuf() などのヒープバッファオーバーフローが発生する可能性があります。したがって、先行入力バッファをフラッシュするときは、オフ位置に進める前に十分なスペースが残っているかどうかを確認してください。そうでない場合は、現在の typebuf コンテンツをフラッシュするようにフォールバックします。何がこのような事態を招くのか、まだはっきりとはしていません。これは、いくつかの長い mappgin と組み合わせてエラーメッセージが発生するときに発生するようです (Vim に先行入力バッファをフラッシュさせます)。そのため、最終的にオフ位置が有効なバッファサイズの外に移動する可能性があります。再現性が低く、複数のマッピングをアクティブにし、何らかのエラー条件に遭遇する必要があるため、影響自体は小さいものです。しかし、そうなるとクラッシュの原因になります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43802 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は unix vi テキストエディターの改良バージョンです。先行入力バッファをフラッシュするとき、Vim は先行入力バッファの現在の位置を移動しますが、次の文字を処理するのに十分なスペースがバッファに残っているかどうかをチェックしません。そのため、これにより、typebuf 変数内の tb_off 位置が有効なバッファサイズの外側を指すようになり、その後 eg でヒープバッファオーバーフローを引き起こす可能性があります。
    。したがって、先行入力バッファをフラッシュするときは、オフ位置に進める前に十分なスペースが残っているかどうかを確認してください。そうでない場合は、現在の typebuf コンテンツをフラッシュするようにフォールバックします。何がこのような事態を招くのか、まだはっきりとはしていません。これは、複数の長い mappgin とともにエラーメッセージが発生するVim によって typeahead バッファをフラッシュするときに発生するようであるため、最終的に有効なバッファサイズ外にオフ位置を移動する可能性があります。再現性が低く、複数のマッピングをアクティブにし、何らかのエラー条件に遭遇する必要があるため、影響自体は小さいものです。しかし、そうなるとクラッシュの原因になります。この問題は、Vim パッチ v9.1.0697 で修正されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43802)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207996	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Vim の脆弱性 (USN-7048-1)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/1	medium
209120	Ubuntu 14.04 LTS : Vim の脆弱性 (USN-7048-2)	Nessus	Ubuntu Local Security Checks	2024/10/16	2024/10/16	medium
216882	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:0722-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
213342	Amazon Linux 2 : vim (ALAS-2024-2711)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	medium
216901	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:0723-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
206414	Fedora 40 : vim (2024-bb4b6da0b6)	Nessus	Fedora Local Security Checks	2024/9/2	2024/9/6	medium
233548	Debian dla-4097 : vim - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/30	2025/3/30	high
207006	Fedora 39 : vim (2024-055adf8e6f)	Nessus	Fedora Local Security Checks	2024/9/12	2024/10/11	medium
211367	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2024-761)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/14	medium
206346	Vim < 9.1.0697 のヒープバッファオーバーフロー	Nessus	Windows	2024/8/30	2024/9/6	medium
215553	Azure Linux 3.0 セキュリティ更新vimCVE-2024-43802	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/3/20	medium

検出

プラグインの検索

medium

medium

low

medium

low

medium

high

medium

medium

medium

medium