遠端主機上安裝的 VLC media player 版本比 2.1.5 舊。因此受到以下弱點影響：

- 在隨附的 libpng 程式庫中，「pngpread.c」檔案內的 png_push_read_chunk() 函式存在一個可允許拒絕服務攻擊的錯誤。
 (CVE-2014-0333)

- 在隨附的 GnuTLS 程式庫中，「lib/gnutls_handshake.c」檔案內的 read_server_hello() 函式存在一個緩衝區溢位錯誤，可允許任意程式碼執行或拒絕服務。(CVE-2014-3466)

- 轉碼模組中存在一個堆積型緩衝區溢位錯誤，此錯誤是因為在處理無效通道計數時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2014-6440)

偵測

VLC Media Player < 2.1.5 多個弱點

critical Nessus Plugin ID 78626

找不到變更記錄