An exploitable denial of service vulnerability exists in VideoLAN VLC Media Player 2.0.8 and earlier. Allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in a URL in a m3u file.

- 2.0.8以前のVideoLAN VLC Media Playerに悪用可能なサービス拒否の脆弱性があります。リモートの攻撃者が、m3uファイルのURLの中の長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

VideoLAN VLC Media Player 2.0.8 及更早版本中存在可利用的拒绝服务漏洞。远程攻击者可通过 m3u 文件 URL 中的长字符串造成拒绝服务（崩溃），并可能执行任意代码。

- VideoLAN VLC Media Player 2.0.8 和之前的版本中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過 m3u 檔案的 URL 中的長字串造成拒絕服務 (當機)，並可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70560	VLC < 2.0.9 DoS	Nessus	Windows	2020/6/3	2020/12/29	high
70560	VLC < 2.0.9 DoS	Nessus	Windows	2020/6/3	2020/12/29	high
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
70560	VLC < 2.0.9 DoS	Nessus	Windows	2020/6/3	2020/12/29	high
70560	VLC < 2.0.9 DoS	Nessus	Windows	2020/6/3	2020/12/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high