简介 CVE-2017-6349 修补程序 8.0.0377 之前的 vim 如果在读取损坏的撤销文件时未正确验证树状结构长度值，可能在 u_read_undo 内存分配站点发生整数溢出，并且可能导致缓冲区溢出。简介 CVE-2017-6350 修补程序 8.0.0378 之前的 vim 如果在读取损坏的撤销文件时未正确验证树状结构长度值，可能在 unserialize_uep 内存分配站点发生整数溢出，进而可能由此导致缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u3 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-850-1：vim 安全更新

critical Nessus 插件 ID 97641

未找到变更日志