- VideoLAN VLC Media Player 2.0.8 和之前的版本中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過 m3u 檔案的 URL 中的長字串造成拒絕服務 (當機)，並可能執行任意程式碼。

遠端主機上安裝的 VLC media player 版本是 2.0.8 之前版本。因此，會受到多個弱點影響：

  - VideoLAN VLC Media Player 2.0.7 或可能其他版本的 plugins/demux/libmkv_plugin.dll 中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過特別建構的 MKV 檔案造成拒絕服務 (當機)，並可能執行任意程式碼，其中可能涉及整數溢位和超出邊界讀取或堆積型緩衝區溢位，或是未攔截的例外狀況。(CVE-2013-3245)

  - 在 2.0.8 版之前的 VideoLAN VLC Media Player 中，mp4a 封包器 (modules/packetizer/mpeg4audio.c) 中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過不明向量造成拒絕服務 (當機)，並可能執行任意程式碼。(CVE-2013-4388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 VideoLAN 媒體播放程式中發現多個緩衝區溢位問題。處理格式錯誤的字幕或電影檔案可導致拒絕服務，並可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70560	VLC < 2.0.9 DoS	Nessus	Windows	2020/6/3	2020/12/29	high
138900	VLC < 2.0.8 多個弱點	Nessus	Misc.	2020/7/24	2021/10/25	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
76417	Debian DSA-2973-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2014/7/9	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high