Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 vim 至 9.1.1615版本中发现一个安全缺陷。受此漏洞影响的是组件 xxd 的 src/xxd/xxd.c 文件的 main 函数。操纵导致缓冲区溢出。攻击者需要使用本地方法。漏洞利用已公开发布可能会遭到利用。
    升级到版本 9.1.1616 可解决此问题。修补程序被识别为 eeef7c77436a78cd27047b0f5fa6925d56de3cb0。建议升级受影响的组件。
    (CVE-2025-9390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.1.1615までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。
    バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。このパッチは、eeef7c77436a78cd27047b0f5fa6925d56de3cb0 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-9390)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Vim installed on the remote host is 9.1.1459 prior to 9.1.1616. It is, therefore, affected by a vulnerability as referenced in the 17944 advisory.

  - A security flaw has been discovered in vim up to 9.1.1616. Affected by this vulnerability is the function     main of the file src/xxd/xxd.c of the component xxd. The manipulation results in buffer overflow. The     attack requires a local approach. The exploit has been released to the public and may be exploited.     Upgrading to version 9.1.1616 addresses this issue. (CVE-2025-9390)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Vim 版本是低于 9.1.1459 的 9.1.1616。因此如公告 17944 所述受到一个漏洞的影响。

  - 在 vim 至 9.1.1616版本中发现一个安全缺陷。受此漏洞影响的是组件 xxd 的 src/xxd/xxd.c 文件的 main 函数。操纵导致缓冲区溢出。攻击者需要使用本地方法。漏洞利用已公开发布可能会遭到利用。升级到版本 9.1.1616 可解决此问题。 (CVE-2025-9390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Vim 版本是 9.1.1459 之前的 9.1.1616版。因此會受到 17944 公告中所提及的一個弱點影響。

  - 在 9.1.1616之前的 vim 中發現一個安全性瑕疵。受到此弱點影響的是元件 xxd 中檔案 src/xxd/xxd.c 的 main 函式。此操控導致緩衝區溢位。此攻擊需要本機方法。此惡意利用已公開發布且可能遭到惡意利用。升級至 9.1.1616 版可解決此問題。 (CVE-2025-9390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Vim のバージョンは、 9.1.1459 より前の 9.1.1616です。したがって、17944のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.1.1616までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。CVE-2025-9390

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 9.1.1615之前的 vim 中發現一個安全性瑕疵。受到此弱點影響的是元件 xxd 中檔案 src/xxd/xxd.c 的 main 函式。此操控導致緩衝區溢位。此攻擊需要本機方法。此惡意利用已公開發布且可能遭到惡意利用。
    升級至 9.1.1616 版可解決此問題。修補程式識別為 eeef7c77436a78cd27047b0f5fa6925d56de3cb0。建議升級受影響的元件。
    (CVE-2025-9390)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A security flaw has been discovered in vim up to 9.1.1615. Affected by this vulnerability is the function     main of the file src/xxd/xxd.c of the component xxd. The manipulation results in buffer overflow. The     attack requires a local approach. The exploit has been released to the public and may be exploited.
    Upgrading to version 9.1.1616 addresses this issue. The patch is identified as     eeef7c77436a78cd27047b0f5fa6925d56de3cb0. It is recommended to upgrade the affected component.
    (CVE-2025-9390)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the vim package has been released.

ID	Name	Product	Family	Published	Updated	Severity
260429	Linux Distros 未修补的漏洞：CVE-2025-9390	Nessus	Misc.	9/2/2025	9/14/2025	medium
260429	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9390	Nessus	Misc.	9/2/2025	9/14/2025	medium
258074	Vim 9.1.1459 < 9.1.1616 XXD Fortify Buffer Overflow (17944)	Nessus	Windows	8/28/2025	8/29/2025	medium
258074	Vim 9.1.1459 < 9.1.1616 XXD Fortify 缓冲区溢出 (17944)	Nessus	Windows	8/28/2025	8/29/2025	medium
258074	Vim 9.1.1459 < 9.1.1616 XXD Fortify 緩衝區溢位 (17944)	Nessus	Windows	8/28/2025	8/29/2025	medium
258074	Vim 9.1.1459 < 9.1.1616 XXD Fortify バッファオーバーフロー17944	Nessus	Windows	8/28/2025	8/29/2025	medium
260429	Linux Distros 未修補的弱點：CVE-2025-9390	Nessus	Misc.	9/2/2025	9/14/2025	medium
260429	Linux Distros Unpatched Vulnerability : CVE-2025-9390	Nessus	Misc.	9/2/2025	9/14/2025	medium
261827	Photon OS 5.0: Vim PHSA-2025-5.0-0611	Nessus	PhotonOS Local Security Checks	9/9/2025	9/9/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium