因此，它會受到 ALAS2023-2026-1584 公告中所提及的多個弱點影響。

    在視覺模式仍處於作用中且使用 :all 命令切換至其他緩衝區時這可能會造成堆積緩衝區溢位因為 Vim 並未正確結束視覺模式因此可能嘗試存取緩衝區中超出行結尾的內容。在修補程式 9.1.1003 中，Vim 會在開啟其他視窗和緩衝區之前正確重設視覺模式，因此可修正此錯誤。此外，它會確實驗證，如果要存取的位置超過對應的緩衝區行數，則不會嘗試存取。此弱點的影響為中危，因為使用者必須在執行 :all ex 命令時開啟視覺模式。Vim 專案感謝 GitHub 使用者 gandalf4a 回報此問題。自 Vim 修補程式 v9.1.1003 起，已修正此問題 (CVE-2025-22134)

    在 vim 中發現一個弱點 9.1.0000。受影響的是 memmove-vec-unaligned-erms.S 檔案的 __memmove_avx_unaligned_erms 函式。操控會導致記憶體損毀。攻擊必須在本機執行。此惡意利用可公開取得，且可能遭到利用。部分使用者無法重現此情況。其中一位使用者提到當啟用了著色功能時此功能似乎無法運作。 (CVE-2025-9389)

    在 9.1.1615之前的 vim 中發現一個安全性瑕疵。受到此弱點影響的是元件 xxd 中檔案 src/xxd/xxd.c 的 main 函式。此操控導致緩衝區溢位。此攻擊需要本機方法。此惡意利用已公開發布且可能遭到惡意利用。
    升級至 9.1.1616 版可解決此問題。修補程式識別為 eeef7c77436a78cd27047b0f5fa6925d56de3cb0。建議升級受影響的元件。
    (CVE-2025-9390)

    Vim 是開放原始碼命令列文字編輯器。9.1.2132 之前版本在處理「helpfile」選項時，Vim 的標籤檔案解析邏輯存在堆積緩衝區溢位弱點。此弱點位於 src/tag.c 的 get_tagfname() 函式中。處理說明檔案標籤時，Vim 會在不進行任何邊界檢查的情況下，使用不安全的 STRCPY() 作業，將使用者控制的「helpfile」選項值複製到 MAXPATHL + 1 位元組 (通常為 4097 位元組) 的固定大小堆積緩衝區中。此問題已在 9.1.2132 版中修正。(CVE-2026-25749)

    Vim 是開放原始碼命令列文字編輯器。 9.1.2148之前的版本中Vim 的 NetBeans 整合在處理specialKeys 命令時存在一個堆疊緩衝區溢位弱點會影響啟用和使用 NetBeans 功能的 Vim 組建。堆疊緩衝區溢位存在於 Special_keys() 中 (在 src/netbeans.c 中)。while (*tok) 迴圈每次反覆運算時會將兩個位元組寫入 64 位元組堆疊緩衝區 (keybuf) 中而不會進行邊界檢查。惡意的 NetBeans 伺服器可使用單一specialKeys 命令造成 keybuf 溢位。
    自 Vim 修補程式 v9.1.2148 起此問題已修正。 (CVE-2026-26269)

    Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0073 的版本，Vim 隨附的 `build_stl_str_hl()` 標準外掛程式中存在一個 OS 命令插入弱點。透過誘騙使用者開啟特製的 URL (例如，使用 `scp://` 通訊協定處置程式)，攻擊者能夠以 Vim 處理程序的權限執行任意 shell 命令。9.2.0073 版已修正此問題。 (CVE-2026-28417)

    Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0074 的版本，Vim 的 Emacs 式標籤檔案剖析邏輯中存在堆積型緩衝區溢位超出邊界讀取。處理格式錯誤的標籤檔案時，攻擊者可誘騙 Vim 讀取超出配置記憶體邊界最多 7 個位元組的資料。9.2.0074 版已修正此問題。 (CVE-2026-28418)

    Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0075 的版本，Vim 的 Emacs 式標籤檔案剖析邏輯中存在堆積型緩衝區反向溢位。處理行首出現分隔符號的格式錯誤標籤檔案時，Vim 會嘗試讀取緊接在配置緩衝區之前的記憶體。9.2.0075 版已修正此問題。 (CVE-2026-28419)

    Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0076 的版本，在處理來自 Unicode 附加平面的最大組合字元時，Vim 的終端模擬器中存在堆積型緩衝區溢位寫入和超出邊界讀取問題。9.2.0076 版已修正此問題。 (CVE-2026-28420)

    Vim 是開放原始碼命令列文字編輯器。從 9.1.0011 到 [] 之前的 9.2.0137期間Vim 的 NFA regex 編譯器遇到含有作為字元範圍端點之組合字元的集合 (例如 [0-0\u05bb]) 時會不正確地發出該字元的撰寫位元組作為獨立 NFA州。
    這會損毀 NFA postfix 堆疊造成 NFA_START_COLL 的 out1 指標為 NULL。當 nfa_max_width() 隨後遊走已編譯的 NFA 以估計向後宣告宣告的比對寬度時它會在未進行 NULL 檢查的情況下解除參照 state->out1->out進而造成分割錯誤。此弱點已在 9.2.0137 中修正。(CVE-2026-32249)

    透過 glob() 中的新行插入命令

    注意：https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

     9.2.0272 之前的 Vim 允許在...

    注意：https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: 修正者：
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 (v9.2.0272) (CVE-2026-34714)

    Vim 中有一個 modeline 沙箱繞過弱點允許在使用者開啟特製檔案時執行任意 OS 命令。
    complete、guitabtooltip 和 printheader 選項缺少 P_MLE 旗標進而允許執行 modeline。此外mapset() 函式缺少 check_secure() 呼叫進而允許從沙箱運算式遭到濫用。

    能夠將特製檔案傳送給受害者的攻擊者可藉由執行 Vim 的使用者權限來執行任意命令。 (CVE-2026-34982)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 vim 9.1.0000中發現弱點。受影響的是檔案 memmove-vec-unaligned-erms.S 的函式__memmove_avx_unaligned_erms。操控會導致記憶體損毀。攻擊需要在本機執行。此惡意利用可公開取得，且可能遭到利用。有些用戶無法重現這一點。其中一位用戶提到，當打開著色時，這似乎不起作用。（CVE-2025-9389）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 vim 9.1.0000中发现一个漏洞。文件 memmove-vec-unaligned-erms.S 的函数__memmove_avx_unaligned_erms受到影响。这种操控会导致内存损坏。攻击需要在本地执行。可公开利用此漏洞，并且可能会加以利用。某些用户无法重现此情况。其中一位用户提到，当着色打开时，这似乎不起作用。（CVE-2025-9389）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1584 公告中提及的多个漏洞影响。

    当使用 :all 命令切换到其他缓冲区且可视化模式仍然处于活动状态时这可能会造成堆缓冲区溢出因为 Vim 不会正确结束可视化模式因此可能会尝试访问缓冲区中行末之外的内容。在 Patch 9.1.1003 中，Vim 会在打开其他窗口和缓冲区之前正确重置可视模式，因此可修复此缺陷。此外，该程序确实会进行验证，以确保在某个位置超出相应缓冲行时，不会尝试访问该位置。影响中等，因为用户在执行 :all ex 命令时必须已开启可视模式。Vim 项目感谢 github 用户 gandalf4a 报告此问题。自 Vim 补丁 v9.1.1003 起，此问题已得到修复。(CVE-2025-22134)

    在 vim 中发现了一个漏洞 9.1.0000。受影响的是文件 memmove-vec-unaligned-erms.S 的 __memmove_avx_unaligned_erms 函数。操纵会导致内存损坏。攻击需在本地执行。可公开利用此漏洞，并且可能会加以利用。一些用户无法重现此问题。其中一位用户提到当打开着色时这似乎不起作用。 (CVE-2025-9389)

    在 vim 至 9.1.1615中发现一个安全缺陷。受此漏洞影响的是组件 xxd 的 src/xxd/xxd.c 文件的 main 函数。操纵导致缓冲区溢出。攻击者需要使用本地方法。漏洞利用已公开发布可能会遭到利用。
    升级到版本 9.1.1616 可解决此问题。修补程序被识别为 eeef7c77436a78cd27047b0f5fa6925d56de3cb0。建议升级受影响的组件。
    (CVE-2025-9390)

    Vim 是一个开源命令行文本编辑器。在 9.1.2132 之前的版本中，在处理“helpfile”选项时，Vim 的标签文件解析逻辑中存在堆缓冲区溢出漏洞。此漏洞位于 src/tag.c 中的 get_tagfname() 函数中。在处理帮助文件标签时，Vim 会在未进行任何边界检查的情况下，使用不安全的 STRCPY() 操作将用户控制的“helpfile”选项值复制到 MAXPATHL + 1 字节（通常为 4097 字节）的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

    Vim 是一个开源命令行文本编辑器。在低于 9.1.2148的版本中当处理specialKeys 命令时Vim 的 NetBeans 集成中存在堆栈缓冲区溢出漏洞影响启用和使用 NetBeans 功能的 Vim 版本。Special_keys() (src/netbeans.c 中) 中存在堆栈缓冲区溢出。while (*tok) 循环每次迭代都会将两个字节写入 64 字节的堆栈缓冲区 (keybuf) 中且无边界检查。恶意 NetBeans 服务器可通过单个specialKeys 命令溢出 keybuf。
    自 Vim patch v9.1.2148 起已修复此问题。 (CVE-2026-26269)

    Vim 是一个开源命令行文本编辑器。在 9.2.0073 之前的版本中，与 Vim 捆绑的 `netrw` 标准插件中存在一个 OS 命令注入漏洞。通过诱使用户打开构建的 URL（例如，使用 `scp://` 协议处理程序），攻击者可以 Vim 进程权限执行任意 shell 命令。版本 9.2.0073 已修复该问题。(CVE-2026-28417)

    Vim 是一个开源命令行文本编辑器。在 9.2.0074 之前的版本中，Vim 的 Emacs 式标签文件解析逻辑中存在基于堆的缓冲区溢出越界读取漏洞。处理畸形标签文件时，Vim 可能会受到诱骗，来读取超出已分配内存边界外的最多 7 个字节。版本 9.2.0074 已修复该问题。(CVE-2026-28418)

    Vim 是一个开源命令行文本编辑器。在 9.2.0075 之前的版本中，Vim 的 Emacs 式标签文件解析逻辑中存在基于堆的缓冲区下溢问题。处理行首出现分隔符的畸形标签文件时，Vim 会尝试立即读取已分配缓冲区前面的内存。版本 9.2.0075 已修复该问题。(CVE-2026-28419)

    Vim 是一个开源命令行文本编辑器。在 9.2.0076 之前的版本中，在处理来自 Unicode 附属平面的最大组合字符时，Vim 的终端仿真器中存在基于堆的缓冲区溢出写入和越界读取漏洞。版本 9.2.0076 已修复该问题。(CVE-2026-28420)

    Vim 是一个开源命令行文本编辑器。从 9.1.0011 到 9.2.0137之前的版本Vim 的 NFA regex 编译器在遇到包含作为字符范围端点例如 [0-0\u05bb]的组合字符的集合时错误地将该字符的组合字节作为单独的 NFA 发出。状态。
    这会损坏 NFA postfix 堆栈进而导致 NFA_START_COLL 具有空 out1 指针。当 nfa_max_width() 随后遍历已编译的 NFA 以预估向后断言的匹配宽度时其会在不进行空检查的情况下取消引用 state->out1->out从而造成分段错误。此漏洞已在 9.2.0137 中修复。(CVE-2026-32249)

    通过 glob() 中的换行符进行命令注入

    注意：https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

     9.2.0272 之前的 Vim 允许在发生以下情况时立即执行代码...

    注意：https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: 已由以下人员修复：
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 (v9.2.0272) (CVE-2026-34714)

    Vim 中存在 modeline 沙盒绕过允许用户打开构建的文件时执行任意 OS 命令。
    complete、guitabtooltip 和 printheader 选项缺少 P_MLE 标记允许执行 modeline。此外mapset() 函数缺少 check_secure() 调用允许其从沙盒表达式遭到滥用。

    可以将特制文件发送给受害者的攻击者以运行 Vim 的用户权限实现任意命令执行。 (CVE-2026-34982)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1584 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    :all コマンドを使用して他のバッファに切り替え、ビジュアルモードがまだアクティブな場合、Vim がビジュアルモードを適切に終了せず、バッファ内の行の先を超えてアクセスしようとするため、ヒープバッファオーバーフローが発生する可能性があります。パッチ 9.1.1003 では、Vim は他のウィンドウやバッファを開く前にビジュアルモードを適切にリセットすることで、このバグを修正します。さらに、位置が対応するバッファラインより大きい場合に、その位置へのアクセスを試行しないことも検証します。:all ex コマンドの実行時にユーザーはビジュアルモードに切り替える必要があるため、影響は重要度中です。Vim プロジェクトは、この問題を報告してくれた github ユーザー gandalf4a 氏に感謝の意を表します。この問題は、Vim パッチ v9.1.1003 (CVE-2025-22134) で修正されました

    vim 9.1.0000で脆弱性が特定されました。影響を受けるのは、memmove-vec-unaligned-erms.Sファイルの__memmove_avx_unaligned_erms関数です。この操作により、メモリ破損が発生します。攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。一部のユーザーはこれを複製できません。ユーザーの 1 人は、カラーリングがオンのときにこれが機能しないように見えると述べています。CVE-2025-9389

     9.1.1615までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。
    バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。このパッチは、eeef7c77436a78cd27047b0f5fa6925d56de3cb0 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-9390)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2132 より前のバージョンでは、「helpfile」オプションの処理時に、Vim のタグファイル解決ロジックにヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、src/tag.c の get_tagfname() 関数に存在します。ヘルプファイルのタグを処理する際に、Vim はユーザーが制御可能な「helpfile」オプションの値を、境界チェックを行わない STRCPY() 操作を使用して、MAXPATHL + 1 バイト (通常は 4097 バイト) の固定サイズのヒープバッファにコピーします。この問題には、バージョン 9.1.2132 でパッチが適用されています。(CVE-2026-25749)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.2148より前では、specialKeys コマンドを処理する際に、Vim の NetBeans 統合にスタックバッファオーバーフローの脆弱性が存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。Special_keys() にスタックバッファオーバーフローが存在しますsrc/netbeans.c。while*tokループは、境界チェックなしの 64 バイトスタックバッファkeybufに、反復ごとに 2 バイトを書き込みます。悪意のある NetBeans サーバーが、1 つの SpecialKeys コマンドで keybuf をオーバーフローする可能性があります。
    この問題は、Vim パッチ v9.1.2148 以降修正されています。CVE-2026-26269

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0073 より前の Vim では、バンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。ユーザーを細工された URL (例: scp:// プロトコルハンドラー) で開かせることで、攻撃者が Vim プロセスの権限で任意のシェルコマンドを実行できます。バージョン 9.2.0073 ではこの問題が修正されています。(CVE-2026-28417)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0074 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファオーバーフローおよび領域外読み取りが発生します。無効な形式のタグファイルを処理する際、Vim が割り当てられたメモリ境界を最大 7 バイトまで超えて読み取らされる可能性があります。バージョン 9.2.0074 ではこの問題が修正されています。(CVE-2026-28418)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0075 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファアンダーフローが発生します。行の先頭にデリミタがある不正なタグファイルを処理する際、Vim は割り当てられたバッファの直前のメモリを読み取ろうとします。バージョン 9.2.0075 ではこの問題が修正されています。(CVE-2026-28419)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0076 より前の Vim では、Unicode 補助プレーンからの最大結合文字を処理する際に、端末エミュレーターでヒープベースのバッファオーバーフロー WRITE および領域外 READ が発生します。バージョン 9.2.0076 ではこの問題が修正されています。(CVE-2026-28420)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇するとき例 [0-0\u05bb]、その文字の結合バイトを不適切に別の NFA として出力します発見しました。
    これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

    glob() の改行を通じたコマンドインジェクション

    注意: https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

     9.2.0272 より前の Vim により、コードの実行が可能になります。

    注意: 以下により https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: が修正されました
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 v9.2.0272CVE-2026-34714

    Vim でのmodelineサンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意のOSコマンドが実行される可能性があります。
    完全、guitabtooltip および printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。

    細工されたファイルを被害者に配布できる攻撃者が、Vim を実行しているユーザーの権限で任意のコマンドを実行します。CVE-2026-34982

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vim 9.1.0000に脆弱性が特定されました。memmove-vec-unaligned-erms.S ファイルの関数__memmove_avx_unaligned_ermsが影響を受けます。この操作により、メモリ破損が発生します。攻撃はローカルで実行する必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。一部のユーザーはこれを再現できません。ユーザーの 1 人は、カラーリングをオンにすると、これが機能していないように見えると述べています。(CVE-2025-9389)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was identified in vim 9.1.0000. Affected is the function __memmove_avx_unaligned_erms of     the file memmove-vec-unaligned-erms.S. The manipulation leads to memory corruption. The attack needs to be     performed locally. The exploit is publicly available and might be used. Some users are not able to     reproduce this. One of the users mentions that this appears not to be working, when coloring is turned     on. (CVE-2025-9389)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1584 advisory.

    When switching to other buffers using the :all command and visual mode still being active, this may cause     a heap-buffer overflow, because Vim does not properly end visual mode and therefore may try to access     beyond the end of a line in a buffer. In Patch 9.1.1003 Vim will correctly reset the visual mode before     opening other windows and buffers and therefore fix this bug. In addition it does verify that it won't try     to access a position if the position is greater than the corresponding buffer line. Impact is medium since     the user must have switched on visual mode when executing the :all ex command. The Vim project would like     to thank github user gandalf4a for reporting this issue. The issue has been fixed as of Vim patch     v9.1.1003 (CVE-2025-22134)

    A vulnerability was identified in vim 9.1.0000. Affected is the function __memmove_avx_unaligned_erms of     the file memmove-vec-unaligned-erms.S. The manipulation leads to memory corruption. The attack needs to be     performed locally. The exploit is publicly available and might be used. Some users are not able to     reproduce this. One of the users mentions that this appears not to be working, when coloring is turned     on. (CVE-2025-9389)

    A security flaw has been discovered in vim up to 9.1.1615. Affected by this vulnerability is the function     main of the file src/xxd/xxd.c of the component xxd. The manipulation results in buffer overflow. The     attack requires a local approach. The exploit has been released to the public and may be exploited.
    Upgrading to version 9.1.1616 addresses this issue. The patch is identified as     eeef7c77436a78cd27047b0f5fa6925d56de3cb0. It is recommended to upgrade the affected component.
    (CVE-2025-9390)

    Vim is an open source, command line text editor. Prior to version 9.1.2132, a heap buffer overflow     vulnerability exists in Vim's tag file resolution logic when processing the 'helpfile' option. The     vulnerability is located in the get_tagfname() function in src/tag.c. When processing help file tags, Vim     copies the user-controlled 'helpfile' option value into a fixed-size heap buffer of MAXPATHL + 1 bytes     (typically 4097 bytes) using an unsafe STRCPY() operation without any bounds checking. This issue has been     patched in version 9.1.2132. (CVE-2026-25749)

    Vim is an open source, command line text editor. Prior to 9.1.2148, a stack buffer overflow vulnerability     exists in Vim's NetBeans integration when processing the specialKeys command, affecting Vim builds that     enable and use the NetBeans feature. The Stack buffer overflow exists in special_keys() (in     src/netbeans.c). The while (*tok) loop writes two bytes per iteration into a 64-byte stack buffer (keybuf)     with no bounds check. A malicious NetBeans server can overflow keybuf with a single specialKeys command.
    The issue has been fixed as of Vim patch v9.1.2148. (CVE-2026-26269)

    Vim is an open source, command line text editor. Prior to version 9.2.0073, an OS command injection     vulnerability exists in the `netrw` standard plugin bundled with Vim. By inducing a user to open a crafted     URL (e.g., using the `scp://` protocol handler), an attacker can execute arbitrary shell commands with the     privileges of the Vim process. Version 9.2.0073 fixes the issue. (CVE-2026-28417)

    Vim is an open source, command line text editor. Prior to version 9.2.0074, a heap-based buffer overflow     out-of-bounds read exists in Vim's Emacs-style tags file parsing logic. When processing a malformed tags     file, Vim can be tricked into reading up to 7 bytes beyond the allocated memory boundary. Version 9.2.0074     fixes the issue. (CVE-2026-28418)

    Vim is an open source, command line text editor. Prior to version 9.2.0075, a heap-based buffer underflow     exists in Vim's Emacs-style tags file parsing logic. When processing a malformed tags file where a     delimiter appears at the start of a line, Vim attempts to read memory immediately preceding the allocated     buffer. Version 9.2.0075 fixes the issue. (CVE-2026-28419)

    Vim is an open source, command line text editor. Prior to version 9.2.0076, a heap-based buffer overflow     WRITE and an out-of-bounds READ exist in Vim's terminal emulator when processing maximum combining     characters from Unicode supplementary planes. Version 9.2.0076 fixes the issue. (CVE-2026-28420)

    Vim is an open source, command line text editor. From 9.1.0011 to before 9.2.0137, Vim's NFA regex     compiler, when encountering a collection containing a combining character as the endpoint of a character     range (e.g. [0-0\u05bb]), incorrectly emits the composing bytes of that character as separate NFA states.
    This corrupts the NFA postfix stack, resulting in NFA_START_COLL having a NULL out1 pointer. When     nfa_max_width() subsequently traverses the compiled NFA to estimate match width for the look-behind     assertion, it dereferences state->out1->out without a NULL check, causing a segmentation fault. This     vulnerability is fixed in 9.2.0137. (CVE-2026-32249)

    Command injection via newline in glob()

    NOTE: https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

    Vim before 9.2.0272 allows code execution that happens immediately upo ...

    NOTE: https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: Fixed by:
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 (v9.2.0272) (CVE-2026-34714)

    A modeline sandbox bypass in Vim allows arbitrary OS command execution when a user opens a crafted file.
    The complete, guitabtooltip and printheader options are missing the P_MLE flag, allowing a modeline to be     executed. Additionally, the mapset() function lacks a check_secure() call, allowing it to be abused from     sandboxed expressions.

    An attacker who can deliver a crafted file to a victim achieves arbitrary command execution with the     privileges of the user running Vim. (CVE-2026-34982)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the vim package has been released.

ID	Name	Product	Family	Published	Updated	Severity
306195	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	4/13/2026	5/8/2026	medium
260395	Linux Distros 未修補弱點：CVE-2025-9389	Nessus	Misc.	9/2/2025	7/27/2026	medium
260395	Linux Distros 未修补的漏洞：CVE-2025-9389	Nessus	Misc.	9/2/2025	7/27/2026	medium
306195	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	4/13/2026	5/8/2026	medium
306195	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	4/13/2026	5/8/2026	medium
260395	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9389	Nessus	Misc.	9/2/2025	7/27/2026	medium
260395	Linux Distros Unpatched Vulnerability : CVE-2025-9389	Nessus	Misc.	9/2/2025	7/27/2026	medium
306195	Amazon Linux 2023 : vim-common, vim-data, vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	4/13/2026	5/8/2026	medium
275309	Photon OS 5.0: Vim PHSA-2025-5.0-0672	Nessus	PhotonOS Local Security Checks	11/13/2025	5/8/2026	medium
333759	Photon OS 5.0: Vim PHSA-2025-5.0-91-0672	Nessus	PhotonOS Local Security Checks	8/10/2026	8/10/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium