據發現，VLC CAF demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 CAF 檔案，遠端攻擊者就可利用此問題造成 VLC 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-19857)

據發現，VLC Matroska demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 MKV 檔案，遠端攻擊者可利用此問題造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2019-12874)

據發現，VLC MP4 demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 MP4 檔案，遠端攻擊者就可利用此問題而造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-13602)

據發現，VLC AVI demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 AVI 檔案，遠端攻擊者就可利用此問題而造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-5439)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 18.04 LTS：VLC 弱點 (USN-4074-1)

critical Nessus Plugin ID 127095

版本 1.8