VLC Media Player < 2.2.5 多個弱點

high Nessus Plugin ID 100592

語系：

概要

遠端主機上安裝的媒體播放器受到多個弱點影響。

說明

遠端主機上安裝的 VLC media player 版本比 2.2.5 舊。因此受到多個弱點影響：

- 剖析媒體檔案時，plugins\audio_filter\libmpgatofixed32_plugin.dll 中存在拒絕服務弱點，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的檔案來損毀應用程式。(CVE-2017-9301)

- 處理媒體播放程式下載的特別建構字幕檔案時，存在有關 ParseJSS null 略過的缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來執行任意程式碼。

- 存有一個因不當驗證使用者輸入而造成的堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 AVI 檔案來執行任意程式碼。

- 處理 VOB 檔案中的 LPCM 時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來執行任意程式碼。

- plugins\codec\libflac_plugin.dll 中存在易受利用的弱點，遠端攻擊者可利用此弱點，透過特別建構的 FLAC 檔案造成拒絕服務 (堆積損毀和程式損毀)，或可能造成其他不明影響。(CVE-2017-9300)

- VideoLan VLC 的 ParseJSS 中存在易受利用的堆積超出邊界讀取弱點。這是未檢查字串終止所致，攻擊者可藉此讀取已配置記憶體以外的資料，並可能透過特別建構的字幕檔案造成處理程序損毀。(CVE-2017-8313)。

- VideoLan VLC 的 ParseJSS 中存在易受利用的堆積型緩衝區溢位弱點。這是略過輸入字串中的 NULL 結束字元所致，攻擊者可藉此透過特別建構的字幕檔案執行任意程式碼。(CVE-2017-8311)

- VideoLan VLC 的 CreateHtmlSubtitle 中存在易受利用的堆積超出邊界讀取弱點。這是未檢查字串終止所致，攻擊者可藉此讀取已配置記憶體以外的資料，並可能透過特別建構的字幕檔案造成處理程序損毀 (造成拒絕服務)。(CVE-2017-8310)。