VLC Media Player < 1.0.6 多個弱點

critical Nessus Plugin ID 48760

語系：

概要

遠端 Windows 主機含有受多個弱點影響的媒體播放器。

說明

遠端主機上安裝的 VLC media player 版本是 1.0.6 之前版本。因此受到多個弱點影響：

- 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為堆積型緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 (1) A/52、(2) DTS 或 (3) MPEG 音訊轉碼器的特製位元組資料流，造成拒絕服務（應用程式當機）或可能執行任意程式碼。(CVE-2010-1441)。

- 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 (1) AVI、(2) ASF 或 (3) Matroska（即 MKV）Demuxer 的特製位元組資料流，造成拒絕服務（無效的記憶體存取及應用程式當機）或可能執行任意程式碼。(CVE-2010-1442)。

- 1.0.6 版之前的 VideoLAN VLC 媒體播放程式中存在一個拒絕服務 (DoS) 弱點，這是因為 XSPF 播放清單剖析器 modules/demux/playlist/xspf.c 中的parse_track_node 函式所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 XML Shareable Playlist Format (XSPF) 文件中的空白位置元素，造成拒絕服務（NULL 指標解除參照和應用程式當機）。(CVE-2010-1443)。

- 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為 ZIP 封存解壓縮程式所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製封存檔，造成拒絕服務（無效的記憶體存取及應用程式當機）或可能執行任意程式碼。(CVE-2010-1444)。

- 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為堆積型緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 RTMP 工作階段的特製位元組資料流，造成拒絕服務（應用程式當機）或可能執行任意程式碼。(CVE-2010-1445)。

- 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為緩衝區溢位所致。由使用者協助的遠端攻擊者可惡意利用此問題，透過建立書籤時播放的特製 .mp3 檔案，造成拒絕服務（記憶體損毀及應用程式當機）或可能執行任意程式碼。(CVE-2011-1087)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。