The version of VLC media player installed on the remote host is between 0.5.0 and 1.1.10.  As such, it is reportedly affected by multiple vulnerabilities:

  - An integer overflow error exists in the handling of     the RealAudio portions of RealMedia files.     (VideoLAN-SA-1105)

  - An integer underflow error exists in the handling of     'strf' portions of AVI files. (VideoLAN-SA-1106)

Exploiting these vulnerabilities can lead to application crashes and possibly code execution through heap-based buffer overflows.

リモートホストにインストールされている VLC Media Player のバージョンは、0.5.0 から 1.1.10 までです。そのため、報告によれば、複数の脆弱性の影響を受けます：

  - RealMedia ファイルの RealAudio 部分の処理に、整数オーバーフローのエラーが存在します。(VideoLAN-SA-1105)

  - AVI ファイルの「strf」部分の処理に、整数アンダーフローのエラーが存在します。(VideoLAN-SA-1106)

これらの脆弱性を悪用すると、ヒープベースのバッファオーバーフローを通じて、アプリケーションクラッシュやコードの実行を引き起こす可能性があります。

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机上安装的 VLC Media Player 版本介于 0.5.0 和 1.1.10 之间。因此，有报告称它受到多种漏洞的影响：

  - 在处理 RealMedia 文件的 RealAudio 部分时，存在一个整数溢出错误。(VideoLAN-SA-1105)

  - 在处理 AVI 文件的“strf”部分时，存在一个整数下溢错误。(VideoLAN-SA-1106)

利用这些漏洞可导致应用程序崩溃，且可能导致通过基于堆的缓冲区溢出执行代码。

遠端主機上安裝的 VLC Media Player 版本介於 0.5.0 和 1.1.10 之間。因此，據稱其受到多個弱點影響：

  - 在處理 RealMedia 檔案的 RealAudio 部分時存在一個整數溢位錯誤。(VideoLAN-SA-1105)

  - 在處理 AVI 檔案的 'strf' 部分時存在一個整數反向溢位錯誤。(VideoLAN-SA-1106)

惡意利用這些弱點可導致應用程式損毀，且可能導致透過堆積型緩衝區溢位執行程式碼。

The remote host contains VLC player, a multi-media application. 

Versions of VLC media player earlier than 1.1.11 are potentially affected by multiple vulnerabilities : 

  - A buffer overflow vulnerability exists in the Read Media file parser. (SA-1105)

  - A heap overflow vulnerability exists in the AVI file parser. (SA-1106)

The remote host contains VLC player, a multi-media application.

Versions of VLC media player earlier than 1.1.11 are potentially affected by multiple vulnerabilities : 

  - A buffer overflow vulnerability exists in the Read Media file parser. (SA-1105)

  - A heap overflow vulnerability exists in the AVI file parser. (SA-1106)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55608	VLC Media Player 0.5.0 to 1.1.10 Multiple Buffer Overflows	Nessus	Windows	2011/7/18	2018/8/6	high
55608	VLC Media Player 0.5.0 から 1.1.10 までの複数のバッファオーバーフロー	Nessus	Windows	2011/7/18	2018/8/6	high
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
55608	VLC Media Player 0.5.0 到 1.1.10 多个缓冲区溢出	Nessus	Windows	2011/7/18	2018/8/6	high
55608	VLC Media Player 0.5.0 到 1.1.10 多個緩衝區溢位	Nessus	Windows	2011/7/18	2018/8/6	high
5987	VLC Media Player > 0.5.0 and < 1.1.11 Multiple Code Execution Vulnerabilities	Nessus Network Monitor	Web Clients	2011/7/18	2019/3/6	high
801177	VLC Media Player > 0.5.0 and < 1.1.11 Multiple Code Execution Vulnerabilities	Log Correlation Engine	Web Clients	2011/7/18		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high