The version of VLC media player installed on the remote host is earlier than 2.1.2.  As such, it reportedly includes a version of Live Networks' Live555 Streaming Media library earlier than 2013.11.29.  A buffer overflow vulnerability in the 'parseRTSPRequestString()' function in that library exists that could lead to a program crash or arbitrary code execution when handling a specially crafted RTSP message.

The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストにインストールされている VLC Media Player のバージョンが、 2.1.2 より前です。As such, it reportedly includes a version of Live Networks' Live555 Streaming Media library earlier than 2013.11.29. そのライブラリの「parseRTSPRequestString()」関数におけるバッファオーバーフローの脆弱性が存在します。これにより、特別に細工された RTSP メッセージを処理の際に、プログラムをクラッシュさせたり、任意のコードの実行を引き起こす可能性があります。

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機上安裝的 VLC Media Player 版本比 2.1.2 舊。因此，據報告，其包含之 Live Networks 的 Live555 Streaming Media 程式庫版本比 2013.11.29 舊。該程式庫的「parseRTSPRequestString()」函式中存在一個緩衝區溢位弱點，可在處理特製的 RTSP 訊息時導致程式損毀或執行任意程式碼。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 VLC 媒体播放器版本低于 2.1.2。因此，据报告其中包含 Live Networks 的 Live555 Streaming Media 库版本低于 2013.11.29。该库的“parseRTSPRequestString()”函数中存在一个缓冲区溢出漏洞，处理特别构建的 RTSP 消息时，该漏洞可造成程序崩溃或执行任意代码。

The version of VLC media player installed on the remote host is earlier than 2.1.2. As such, it reportedly includes a version of Live Networks' Live555 Streaming Media library earlier than 2013.11.29. A buffer overflow vulnerability in the 'parseRTSPRequestString()' function in that library exists that could lead to a program crash or arbitrary code execution when handling a specially crafted RTSP message.

ID	名稱	產品	系列	已發布	已更新	嚴重性
72279	VLC 2.x < 2.1.2 parseRTSPRequestString Function RTSP Command Parsing Overflow	Nessus	Windows	2014/2/4	2018/8/6	high
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
72279	VLC 2.x < 2.1.2 parseRTSPRequestString 関数 RTSP コマンド解析オーバーフロー	Nessus	Windows	2014/2/4	2018/8/6	high
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
72279	VLC 2.x < 2.1.2 parseRTSPRequestString 函式 RTSP 命令剖析溢位	Nessus	Windows	2014/2/4	2018/8/6	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
72279	VLC 2.x < 2.1.2 parseRTSPRequestString 函数 RTSP 命令解析溢出	Nessus	Windows	2014/2/4	2018/8/6	high
8651	VLC Media Player 2.x < 2.1.2 Buffer Overflow	Nessus Network Monitor	Web Clients	2016/4/22	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high