遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4805-1 公告中提及的多個弱點影響。

  - avcodec 2.2.x (如 2017 年 6 月 29 日之前的 VideoLAN VLC media player 2.2.7-x 版中所使用)，允許因呼叫具有錯誤大小的 memcpy() 而導致的超出邊界堆積記憶體寫入，進而導致拒絕服務 (應用程式損毀) 或可能執行程式碼。(CVE-2017-10699)

  - VideoLAN VLC media player 2.2.x 容易受到釋放後使用弱點影響，攻擊者可利用該弱點透過特製的 MKV 檔案執行任意程式碼。若嘗試利用失敗，則可能導致拒絕服務情形。(CVE-2018-11529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：VLC 弱點 (USN-4805-1)

critical Nessus Plugin ID 183558

版本 1.0