Fabian Yamaguchi discovered multiple vulnerabilities in VLC, a multimedia player and streamer :

  - CVE-2014-9626     The MP4 demuxer, when parsing string boxes, did not     properly check the length of the box, leading to a     possible integer underflow when using this length value     in a call to memcpy(). This could allow remote attackers     to cause a denial of service (crash) or arbitrary code     execution via crafted MP4 files.

  - CVE-2014-9627     The MP4 demuxer, when parsing string boxes, did not     properly check that the conversion of the box length     from 64bit integer to 32bit integer on 32bit platforms     did not cause a truncation, leading to a possible buffer     overflow. This could allow remote attackers to cause a     denial of service (crash) or arbitrary code execution     via crafted MP4 files.

  - CVE-2014-9628     The MP4 demuxer, when parsing string boxes, did not     properly check the length of the box, leading to a     possible buffer overflow. This could allow remote     attackers to cause a denial of service (crash) or     arbitrary code execution via crafted MP4 files.

  - CVE-2014-9629     The Dirac and Schroedinger encoders did not properly     check for an integer overflow on 32bit platforms,     leading to a possible buffer overflow. This could allow     remote attackers to cause a denial of service (crash) or     arbitrary code execution.

The remote host is affected by the vulnerability described in GLSA-201603-08 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could possibly execute arbitrary code or cause Denial       of Service.
  Workaround :

    There is no known work around at this time.

リモートホストは、GLSA-201603-08 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Fabian Yamaguchi 氏が、VLC、マルチメディアプレイヤーとストリーマーで、複数の脆弱性を発見しました ：

- CVE-2014-9626 MP4 デマルチプレクサー、文字列ボックスの解析時に、ボックス長を適切にチェックしていませんでした。そのため、memcpy() コールの長さの値を使用する場合、整数アンダーフローになるかもしれません。これにより、細工された MP4 ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）または任意のコードの実行を引き起こす可能性があります。

- CVE-2014-9627 MP4 デマルチプレクサー、文字列ボックスの解析時に、32 ビットのプラットフォームで 64 ビットの整数から 32 ビットへの整数のボックス長の変換によって、切り捨てが発生しないというチェックを適切にしていませんでした。そのため、バッファオーバーフローを起こす可能性があります。これにより、細工された MP4 ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）または任意のコードの実行を引き起こす可能性があります。

- CVE-2014-9628 MP4 デマルチプレクサー、文字列ボックスの解析時に、ボックス長を適切にチェックしていなかったため、バッファオーバーフローの可能性があります。これにより、細工された MP4 ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）または任意のコードの実行を引き起こす可能性があります。

- CVE-2014-9629 Dirac と Schroedinger エンコーダーは、32 ビットプラットフォームで整数オーバーフローのチェックを適切にしていなかったため、バッファオーバーフローを起こす可能性があります。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Fabian Yamaguchi 在 VLC (多媒體播放程式與串流處理程式) 中發現多個弱點：

- CVE-2014-9626 剖析字串方塊時，MP4 demuxer 未正確檢查方塊的長度，導致在 memcpy() 的呼叫中使用此長度值時，可能發生整數反向溢位。這可允許遠端攻擊者透過特製的 MP4 檔案造成拒絕服務 (當機) 或任意程式碼執行。

- CVE-2014-9627 剖析字串方塊時，MP4 demuxer 在 32 位元平台上未正確檢查方塊長度從 64 位元整數轉換成 32 位元整數沒有造成截斷，導致可能的緩衝區溢位。這可允許遠端攻擊者透過特製的 MP4 檔案造成拒絕服務 (當機) 或任意程式碼執行。

- CVE-2014-9628 剖析字串方塊時，MP4 demuxer 未正確檢查方塊的長度，導致可能的緩衝區溢位。這可允許遠端攻擊者透過特製的 MP4 檔案造成拒絕服務 (當機) 或任意程式碼執行。

- CVE-2014-9629 Dirac 和 Schroedinger 編碼器未正確檢查 32 位元平台上的整數溢位，導致可能的緩衝區溢位。這可允許遠端攻擊者造成拒絕服務 (當機)，或是任意程式碼執行。

Fabian Yamaguchi 发现 VLC（一款多媒体播放器和流处理器）中存在多种漏洞：

- CVE-2014-9626 解析字符串框时，MP4 demuxer 未正确检查框的长度，如果在对 memcpy() 的调用中使用该长度值，则可能导致整数下溢。这可能允许远程攻击者通过构建的 MP4 文件造成拒绝服务（崩溃）或执行任意代码。

- CVE-2014-9627 解析字符串框时，MP4 demuxer 未正确检查 32 位平台上从 64 位整数到 32 位整数的框长度转换是否没有造成截断，因此可能导致缓冲区溢出。这可能允许远程攻击者通过构建的 MP4 文件造成拒绝服务（崩溃）或执行任意代码。

- CVE-2014-9628 解析字符串框时，MP4 demuxer 未正确检查框的长度，因此可能导致缓冲区溢出。这可能允许远程攻击者通过构建的 MP4 文件造成拒绝服务（崩溃）或执行任意代码。

- CVE-2014-9629 Dirac 和 Schroedinger 编码器未正确检查 32 位平台上的整数溢出，因此可能导致缓冲区溢出。这可能允许远程攻击者造成拒绝服务（崩溃）或执行任意代码。

The remote host is running VLC 2.x prior to 2.2.0 and is affected by multiple vulnerabilities :

 - A buffer overflow exists in the VLC Update utility when handling overly large status files. Specifically, this affects the 'GetUpdateFile()' function in the source file 'src/misc/update.c'. (CVE-2014-9625)
 - Multiple buffer overflow flaws exist in the mp4 demuxer due to improper parsing of string boxes. Specifically, these issues affect the 'MP4_ReadBox_name()' function in the source file 'modules/demux/libmp4.c'. (CVE-2014-9626, CVE-2014-9627, CVE-2014-9628)
 - A buffer overflow exists in the Schroedinger encoder due to a flaw when calling 'memcpy'. Specifically, this issue affects the 'Encode()' function in the source file 'modules/codec/schroedinger.c'. Note: This issue also affects the Dirac encoder, which has been removed from VLC in version 2.1.6. (CVE-2014-9629)
 - A heap-based buffer overflow flaw occurs due to invalid write access while streaming OGG files over RTP. Specifically, this affects the 'rtp_packetize_xiph_config()' function in the source file 'modules/stream_out/rtpfmt.c'. (CVE-2014-9630)
 - Overflow conditions exist in the Ogg, AVI, ASF, TTA, and MP4 demuxers that are triggered as user-supplied input is not properly validated. With a specially crafted media file, a context-dependent attacker can cause heap-based buffer overflows, potentially allowing the execution of arbitrary code.
 - An overflow condition exists in the 'Ogg_DecodePacket()' function in 'modules/demux/ogg.c'. The issue is triggered as user-supplied input is not properly validated when handling packet header size. This may allow a context-dependent attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - An overflow condition exists that is triggered as user-supplied input is not properly validated when handling a WAV file. This may allow a context-dependent attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-3941)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81130	Debian DSA-3150-1 : vlc - security update	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
89901	GLSA-201603-08 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89901	GLSA-201603-08：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
81130	Debian DSA-3150-1：vlc - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
89901	GLSA-201603-08：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89901	GLSA-201603-08：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
81130	Debian DSA-3150-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
81130	Debian DSA-3150-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
9266	VLC Media Player < 2.2.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/27	2019/3/6	high

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

high

high

high