The version of VLC media player installed on the remote host is prior to 2.2.7. It is, therefore, affected by an overflow condition in the lavc_GetVideoFormat() function in modules/codec/avcodec/video.c.
This vulnerability can cause a denial of service and potentially allow remote code execution.

遠端主機上安裝的 VLC 媒體播放程式版本比 2.2.7 舊。因此，會受到 modules/codec/avcodec/video.c 中 lavc_GetVideoFormat() 函數的溢位情況所影響。此弱點可能會造成拒絕服務並且有可能允許遠端程式碼執行。

リモートホストにインストールされているVLC Media Playerのバージョンが、2.2.7より前です。It is, therefore, affected by an overflow condition in the lavc_GetVideoFormat() function in modules/codec/avcodec/video.c.
この脆弱性によりサービス拒否が発生し、リモートでコードが実行される可能性があります。

远程主机上安装的 VLC 媒体播放器版本低于 2.2.7。因而会受到 modules / codec / avcodec / video.c 中 lavc_GetVideoFormat() 函数溢出情况的影响。此漏洞可能导致拒绝服务，并可能允许远程代码执行。

Several vulnerabilities have been found in VLC, the VideoLAN project's media player. Processing malformed media files could lead to denial of service and potentially the execution of arbitrary code.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4805-1 advisory.

    It was discovered that VLC mishandled certain crafted media files. An attacker could use this     vulnerability to cause a denial of service (crash) or possibly execute arbitrary code. This issue only     affected Ubuntu 14.04 ESM. (CVE-2017-10699)

    It was discovered that VLC mishandled certain crafted MKV files. An attacker could use this vulnerability     to cause a denial of service (crash) or possibly execute arbitrary code. (CVE-2018-11529)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 VideoLAN 專案的媒體播放器 VLC 中發現數個弱點。處理格式錯誤的媒體檔案可導致拒絕服務，並可能執行任意程式碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4805-1 公告中提及的多個弱點影響。

  - avcodec 2.2.x (如 2017 年 6 月 29 日之前的 VideoLAN VLC media player 2.2.7-x 版中所使用)，允許因呼叫具有錯誤大小的 memcpy() 而導致的超出邊界堆積記憶體寫入，進而導致拒絕服務 (應用程式損毀) 或可能執行程式碼。(CVE-2017-10699)

  - VideoLAN VLC media player 2.2.x 容易受到釋放後使用弱點影響，攻擊者可利用該弱點透過特製的 MKV 檔案執行任意程式碼。若嘗試利用失敗，則可能導致拒絕服務情形。(CVE-2018-11529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VideoLANプロジェクトのMedia PlayerであるVLCに複数の脆弱性が見つかりました。無効な形式のメディアファイルを処理すると、サービス拒否や任意コード実行が発生する可能性があります。

リモートの Ubuntu 16.04 ESM ホストには、USN-4805-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017 年 6 月 29 日より前の VideoLAN VLC メディアプレーヤー 2.2.7-x で使用されていた avcodec 2.2.x は、誤ったサイズで memcpy() を呼び出すため、領域外ヒープメモリ書き込みを可能にし、サービス拒否を引き起こす可能性があります (アプリケーションクラッシュ) またはコードの実行を引き起こす可能性があります。(CVE-2017-10699)

  - VideoLAN VLC メディアプレーヤー 2.2.x は Use-After-Free の脆弱性の影響を受けやすく、攻撃者がこれを利用して、細工された MKV ファイルを介して任意のコードを実行する可能性があります。悪用に失敗した場合でも、サービス拒否状態が起きる可能性があります。(CVE-2018-11529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 VideoLAN 项目的媒体播放器 VLC 中发现数个漏洞。处理格式错误的媒体文件可导致拒绝服务，并可能导致执行任意代码。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4805-1 公告中提及的多个漏洞影响。

  - avcodec 2.2.x，如 2017 年 6 月 29 日之前的 VideoLAN VLC 媒体播放器 2.2.7-x 中所使用的，允许由于使用错误的大小调用 memcpy() 而导致堆内存越界写入，从而导致拒绝服务（应用程序崩溃）或可能执行代码。(CVE-2017-10699)

  - VideoLAN VLC 媒体播放器 2.2.x 容易出现释放后使用漏洞，攻击者可利用该漏洞通过特制的 MKV 文件执行任意代码。尝试利用失败可能导致拒绝服务情况。(CVE-2018-11529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105294	VLC Media Player < 2.2.7 Overflow Condition	Nessus	Windows	2017/12/15	2019/11/12	critical
105294	VLC Media Player < 2.2.7 溢位情況	Nessus	Windows	2017/12/15	2019/11/12	critical
105294	VLC Media Player < 2.2.7 オーバーフロー状態	Nessus	Windows	2017/12/15	2019/11/12	critical
105294	VLC Media Player < 2.2.7 溢出情况	Nessus	Windows	2017/12/15	2019/11/12	critical
104724	Debian DSA-4045-1 : vlc - security update	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
183558	Ubuntu 16.04 ESM : VLC vulnerabilities (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
104724	Debian DSA-4045-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
183558	Ubuntu 16.04 ESM：VLC 弱點 (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
104724	DebianDSA-4045-1：vlc - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
183558	Ubuntu 16.04 ESM: VLCの脆弱性 (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
104724	Debian DSA-4045-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
183558	Ubuntu 16.04 ESM：VLC 漏洞 (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical