The remote host is affected by the vulnerability described in GLSA-201603-08 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could possibly execute arbitrary code or cause Denial       of Service.
  Workaround :

    There is no known work around at this time.

The version of VLC media player installed on the remote Windows host is prior to 2.1.6. It is, therefore, affected by multiple vulnerabilities:

  - An exploitable denial of service vulnerability exists in the picture_pool_Delete function in     misc/picture_pool.c in VideoLAN VLC media player 2.1.5. Allows remote attackers to execute arbitrary     code or cause a denial of service (DEP violation and application crash) via a crafted FLV file.     (CVE-2014-9597).

  - An exploitable denial of service vulnerability exists in the picture_Release function in misc/picture.c     in VideoLAN VLC media player 2.1.5. Allows remote attackers to execute arbitrary code or cause a denial     of service (write access violation) via a crafted M2V file. (CVE-2014-9598).

リモートホストは、GLSA-201603-08 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされているVLC Media Playerのバージョンは、2.1.6より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - VideoLAN VLC Media Player  2.1.5のmisc/picture_pool.cにあるpicture_pool_Delete関数に、悪用可能なサービス拒否の脆弱性があります。リモートの攻撃者が、任意のコードを実行するか、細工されたFLVファイルを通じてサービス拒否（DEP違反およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9597）

  - VideoLAN VLC Media Player  2.1.5のmisc/picture.cにあるpicture_Release関数に、悪用可能なサービス拒否の脆弱性があります。リモートの攻撃者が、任意のコードを実行するか、細工されたM2Vファイルを通じてサービス拒否（書き込みアクセス違反）を引き起こす可能性があります（CVE-2014-9598）

遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

遠端主機上安裝的 VLC media player 版本是 2.1.6 之前版本。因此，會受到多個弱點影響：

  - 在 VideoLAN VLC media player 2.1.5 中，misc/picture_pool.c 的 picture_pool_Delete 函式中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過建構的 FLV 檔案執行任意程式碼或造成拒絕服務 (DEP 違規和應用程式損毀)。(CVE-2014-9597)

  - 在 VideoLAN VLC media player 2.1.5 中，misc/picture.c 的 picture_Release 函式中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過建構的 M2V 檔案執行任意程式碼或造成拒絕服務 (寫入存取違規)。(CVE-2014-9598)

远程 Windows 主机上安装的 VLC media player 版本低于 2.1.6。因此，该应用程序受到多个漏洞的影响：

  - VideoLAN VLC 媒体播放器 2.1.5 中 misc/picture_pool.c 的 picture_pool_Delete 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 FLV 文件执行任意代码或造成拒绝服务（DEP 违规和应用程序崩溃）。(CVE-2014-9597)

  - VideoLAN VLC 媒体播放器 2.1.5 中 misc/picture.c 的 picture_Release 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 M2V 文件执行任意代码或造成拒绝服务（写入访问权限违规）。(CVE-2014-9598)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89901	GLSA-201603-08 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
137753	VLC < 2.1.6 Multiple Vulnerabilities	Nessus	Misc.	2020/6/24	2021/10/25	high
89901	GLSA-201603-08：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
137753	VLC < 2.1.6 複数の脆弱性	Nessus	Misc.	2020/6/24	2021/10/25	high
89901	GLSA-201603-08：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89901	GLSA-201603-08：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
137753	VLC < 2.1.6 多個弱點	Nessus	Misc.	2020/6/24	2021/10/25	high
137753	VLC < 2.1.6 多个漏洞	Nessus	Misc.	2020/6/24	2021/10/25	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

high

high