1.0.2 版之前的 VLC 媒體播放程式中存在一個堆疊型緩衝區溢位情形，這是因為 (1) 特製的 ASF 檔案所致，其與 modules/demux/asf/libasf.c 中的 ASF_ObjectDumpDebug 函式相關；(2) 特製的 AVI 檔案所致，其與 modules/demux/avi/libavi.c 中的 AVI_ChunkDumpDebug_level 函式相關；或 (3) 特製的 MP4 檔案，其與 modules/demux/mp4/libmp4.c 中的__MP4_BoxDumpStructure 函式相關。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者開啟特製的 MP4、ASF 或 AVI 檔案，以使用者的權限執行任意程式碼。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

VLC Media Player < 1.0.2 堆疊式緩衝區溢位

critical Nessus Plugin ID 41626

找不到變更記錄