遠端主機上安裝的 VLC Media Player 版本比 1.1.6 舊。報告指出這些版本會受到下列弱點的影響：

- 存在一個整數溢位弱點，這是因未正確剖析 Real Media 的標頭所導致，其隨後可觸發堆積型緩衝區溢位。目前仍未知此問題是否可遭惡意利用來執行任意程式碼。(CVE-2010-3907)

- CDG 解碼器中有兩個堆積損毀弱點，這是因未驗證堆積中靜態大小陣列的索引所導致，其可允許任意程式碼執行。(CVE-2011-0021)

- USF 和 Text 解碼器中的「StripTags()」函式可能在開頭為「<」字元，但結尾沒有對應之「>」字元的 MKV 檔案中，掃描超過字幕結尾，會導致堆積記憶體損毀。(CVE-2011-0522)

偵測

VLC Media Player < 1.1.6 多個弱點

high Nessus Plugin ID 51772

找不到變更記錄