The version of VLC media player installed on the remote Windows host is prior to 2.2.0. It is, therefore, affected by multiple vulnerabilities:

  - An exploitable Cross-site scripting (XSS) vulnerability exists in the httpd_HtmlError function in     network/httpd.c in the web interface in VideoLAN VLC Media Player before 2.2.0 allows remote attackers to     inject arbitrary web script or HTML via the path info. (CVE-2014-9743).

  - An exploitable denial of service vulnerability exists in the AStreamPeekStream function in input/stream.c     in VideoLAN VLC media player before 2.2.0. Allows remote attackers to cause a denial of service (crash)     via a crafted wav file, related to seek across EOF. (CVE-2016-3941).

vlc のバージョン 2.1.6 へのこの更新では、次の問題を修正しています：

次の CVE を修正しました：

- CVE-2016-5108：無効な QuickTime IMA ファイルを拒否します（boo#984382）。

- CVE-2016-3941：wav ファイル処理のヒープオーバーフロー（boo#973354）。

これらのセキュリティの問題が修正されました：

- decomp ストリームフィルターのヒープオーバーフローを修正します。

- アップデーターのバッファオーバーフローを修正します。

- schroedinger デコーダーで発生する可能性のあるバッファオーバーフローを修正します。

- DMO デコーダーの NULL ポインターデリファレンスを修正します。

- mp4 demuxer の文字列ボックスの解析のバッファオーバーフローを修正します。

- SRTP 整数オーバーフローを修正します。

- zip アクセスのクラッシュの可能性を修正します。

- Ogg demuxer の読み取りオーバーフローを修正します。

リモートホストにインストールされているVLC Media Playerのバージョンは、2.2.0より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -  2.2.0より前のVideoLAN VLC Media PlayerのWebインターフェイスにおけるnetwork/httpd.cのhttpd_HtmlError関数に、悪用可能なクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、リモートの攻撃者はパス情報を経由して任意のWebスクリプトまたはHTMLを挿入することができます （CVE-2014-9743）。

  - 2.2.0より前のVideoLAN VLC Media PlayerのAStreamPeekStream関数にサービス拒否の脆弱性があります。これにより、 seek across EOFに関連する、細工されたwavファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-3941）

此 2.1.6 版的 vlc 更新可修正下列問題：

已修正這些 CVE：

- CVE-2016-5108：拒絕無效的 QuickTime IMA 檔案 (boo#984382)。

- CVE-2016-3941：處理 wav 檔案過程中出現堆積溢位 (boo#973354)。

已修正這些安全性問題：

- 修正 decomp 資料流篩選器中的堆積溢位。

- 修正 updater 中的緩衝區溢位。

- 修正 schroedinger 編碼器中潛在的緩衝區溢位。

- 修正 DMO 解碼器中的 NULL 指標解除參照。

- 修正剖析 mp4 demuxer 中字串方塊時的緩衝區溢位。

- 修正 SRTP 整數溢位。

- 修正存取 zip 時可能發生的當機。

- 修正 Ogg demuxer 中的讀取溢位。

This update for vlc to version 2.1.6 fixes the following issues :

These CVE were fixed :

  - CVE-2016-5108: Reject invalid QuickTime IMA files     (boo#984382).

  - CVE-2016-3941: Heap overflow in processing wav files     (boo#973354).

These security issues without were fixed :

  - Fix heap overflow in decomp stream filter.

  - Fix buffer overflow in updater.

  - Fix potential buffer overflow in schroedinger encoder.

  - Fix NULL pointer dereference in DMO decoder.

  - Fix buffer overflow in parsing of string boxes in mp4     demuxer.

  - Fix SRTP integer overflow.

  - Fix potential crash in zip access.

  - Fix read overflow in Ogg demuxer.

此 vlc 的更新为版本 2.1.6，修复了以下问题：

修复了这些 CVE：

- CVE-2016-5108：拒绝无效的 QuickTime IMA 文件 (boo#984382)。

- CVE-2016-3941：处理 wav 文件时出现堆溢出 (boo#973354)。

修复了这些安全问题：

- 修复 decomp 流筛选器中的堆溢出。

- 修复更新程序中的缓冲区溢出。

- 修复 schroedinger 编码器中潜在的缓冲区溢出。

- 修复 DMO 解码器中的空指针取消引用。

- 修复解析 mp4 demuxer 中字符串框时的缓冲区溢出。

- 修复 SRTP 整数溢出。

- 修复访问 zip 时可能发生的崩溃。

- 修复 Ogg demuxer 中的读取溢出。

遠端主機上安裝的 VLC media player 版本是 2.2.0 之前版本。因此，會受到多個弱點影響：

  - 在 VideoLAN VLC Media Player 2.2.0 之前版本的 Web 介面中，network/httpd.c 的 httpd_HtmlError 函式中存在可利用的跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過路徑資訊插入任意 Web 指令碼或 HTML。(CVE-2014-9743)

  - 在 VideoLAN VLC media player 2.2.0 之前的版本中，input/stream.c 的 AStreamPeekStream 函式中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過建構的 wav 檔案 (與在 EOF 中尋找有關) 造成拒絕服務 (當機)。(CVE-2016-3941)

远程 Windows 主机上安装的 VLC media player 版本低于 2.2.0。因此，该应用程序受到多个漏洞的影响：

  - 在 VideoLAN VLC 媒体播放器 2.2.0 之前版本的 Web 界面中，network/httpd.c 的 httpd_HtmlError 函数中存在可利用的跨站脚本 (XSS) 漏洞，允许远程攻击者通过路径信息注入任意 Web 脚本或 HTML。(CVE-2014-9743)

  - 在 VideoLAN VLC 媒体播放器 2.2.0 之前的版本中，input/stream.c 的 AStreamPeekStream 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 wav 文件造成拒绝服务（崩溃），此问题与跨 EOF 搜寻有关。(CVE-2016-3941)

The remote host is running VLC 2.x prior to 2.2.0 and is affected by multiple vulnerabilities :

 - A buffer overflow exists in the VLC Update utility when handling overly large status files. Specifically, this affects the 'GetUpdateFile()' function in the source file 'src/misc/update.c'. (CVE-2014-9625)
 - Multiple buffer overflow flaws exist in the mp4 demuxer due to improper parsing of string boxes. Specifically, these issues affect the 'MP4_ReadBox_name()' function in the source file 'modules/demux/libmp4.c'. (CVE-2014-9626, CVE-2014-9627, CVE-2014-9628)
 - A buffer overflow exists in the Schroedinger encoder due to a flaw when calling 'memcpy'. Specifically, this issue affects the 'Encode()' function in the source file 'modules/codec/schroedinger.c'. Note: This issue also affects the Dirac encoder, which has been removed from VLC in version 2.1.6. (CVE-2014-9629)
 - A heap-based buffer overflow flaw occurs due to invalid write access while streaming OGG files over RTP. Specifically, this affects the 'rtp_packetize_xiph_config()' function in the source file 'modules/stream_out/rtpfmt.c'. (CVE-2014-9630)
 - Overflow conditions exist in the Ogg, AVI, ASF, TTA, and MP4 demuxers that are triggered as user-supplied input is not properly validated. With a specially crafted media file, a context-dependent attacker can cause heap-based buffer overflows, potentially allowing the execution of arbitrary code.
 - An overflow condition exists in the 'Ogg_DecodePacket()' function in 'modules/demux/ogg.c'. The issue is triggered as user-supplied input is not properly validated when handling packet header size. This may allow a context-dependent attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An overflow condition exists that is triggered as user-supplied input is not properly validated when handling a WAV file. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-3941)

The remote host is running VLC 2.x prior to 2.2.1 and is affected by multiple vulnerabilities :

 - A flaw exists that is triggered as user-supplied input is not properly validated when handling a specially crafted MP4 file. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as user-supplied input is not properly validated when handling a WAV file. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
138342	VLC < 2.2.0 Multiple Vulnerabilities	Nessus	Misc.	2020/7/9	2021/10/25	medium
91773	openSUSE セキュリティ更新：vlc（openSUSE-2016-755）	Nessus	SuSE Local Security Checks	2016/6/23	2021/1/19	critical
138342	VLC < 2.2.0 複数の脆弱性	Nessus	Misc.	2020/7/9	2021/10/25	medium
91773	openSUSE 安全性更新：vlc (openSUSE-2016-755)	Nessus	SuSE Local Security Checks	2016/6/23	2021/1/19	critical
91773	openSUSE Security Update : vlc (openSUSE-2016-755)	Nessus	SuSE Local Security Checks	2016/6/23	2021/1/19	critical
91773	openSUSE 安全更新：vlc (openSUSE-2016-755)	Nessus	SuSE Local Security Checks	2016/6/23	2021/1/19	critical
138342	VLC < 2.2.0 多個弱點	Nessus	Misc.	2020/7/9	2021/10/25	medium
138342	VLC < 2.2.0 多个漏洞	Nessus	Misc.	2020/7/9	2021/10/25	medium
9266	VLC Media Player < 2.2.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/27	2019/3/6	high
9798	VLC Media Player 2.x < 2.2.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/11/18	2019/3/6	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

critical

critical

medium

medium

high

critical