The version of VLC media player installed on the remote host is prior to 2.2.5. It is, therefore, affected by the multiple vulnerabilities :

  - A denial of service vulnerability exists within file plugins\audio_filter\libmpgatofixed32_plugin.dll when     parsing media files due to improper validation of user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted file, to crash the application. (CVE-2017-9301)

  - A flaw exists, related to a ParseJSS null skip, when handling specially crafted subtitle files downloaded by     the media player. An unauthenticated, remote attacker can exploit this, via a specially crafted file, to     execute arbitrary code.

  - A heap-based buffer overflow condition exists due to improper validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a specially crafted AVI file, to execute arbitrary code.

  - A memory corruption issue exists when handling LPCM in VOB files. An unauthenticated, remote attacker can     exploit this, via a specially crafted file, to execute arbitrary code.
    
  - An exploitable vulnerability exists in plugins\codec\libflac_plugin.dll, allows remote attackers to cause     denial of service (heap corruption and application crash) or possibly have unspecified other impact via a crafted     FLAC file. (CVE-2017-9300). 

  - An exploitable Heap out-of-bound read vulnerability exists in ParseJSS of VideoLan VLC. This is due to missing check of     string termination allows attackers to read data beyond allocated memory and potentially crash the process via a crafted     subtitles file. (CVE-2017-8313).

  - An exploitable heap based buffer overflow vulnerability exists in ParseJSS of VideoLan VLC. This is due to skipping NULL     terminator in an input string allows attackers to execute arbitrary code via a crafted subtitles file. (CVE-2017-8311).

  - An exploitable Heap out-of-bound read vulnerability exists in CreateHtmlSubtitle of VideoLan VLC. This is due to missing     check of string termination allows attackers to read data beyond allocated memory and potentially crash the process     (causing a denial of service) via a crafted subtitles file. (CVE-2017-8310).

リモートホストにインストールされているVLC Media Playerのバージョンが、2.2.5より前です。このため、次の複数の脆弱性による影響を受けます。

  - ユーザー入力が不適切に検証されているため、メディアファイルを解析するとき、plugins\audio_filter\libmpgatofixed32_plugin.dllのファイルにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-9301）

  - メディアプレーヤーによってダウンロードされた特別に細工された字幕ファイルを処理するときに、ParseJSSのnullのスキップに関連する欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルで任意のコードを実行する可能性があります。

  - ユーザー指定入力の検証が不適切であったため、ヒープベースのバッファオーバーフローが存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたAVIファイルで任意のコードを実行する可能性があります。

  - VOBファイルでLPCMを処理するとき、メモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルで任意のコードを実行する可能性があります。
    
  - plugins\codec\libflac_plugin.dllに悪用可能な脆弱性が存在するため、リモートの攻撃者が、細工されたFLACファイルを介して、サービス拒否（ヒープ破損およびアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。 （CVE-2017-9300）。 

  - VideoLan VLCのParseJSSに悪用可能なヒープの領域外読み取りの脆弱性があります。これは、文字列の終端のチェックが欠落しているためであり、攻撃者が割り当てられたメモリを超えてデータを読み取り、細工された字幕ファイルを介してプロセスをクラッシュさせる可能性があります。 （CVE-2017-8313）。

  - VideoLan VLCのParseJSSに悪用可能なヒープベースのバッファオーバーフローの脆弱性があります。これは、入力文字列でNULLターミネータをスキップすることにより、攻撃者が細工された字幕ファイルを介して任意のコードを実行できるためです。 （CVE-2017-8311）。

  - VideoLan VLCのCreateHtmlSubtitleに悪用可能なヒープの領域外読み取りの脆弱性があります。これは、文字列の終端のチェックが欠落しているためであり、攻撃者が割り当てられたメモリを超えてデータを読み取り、細工された字幕ファイルを介してプロセスをクラッシュさせる（サービス拒否を引き起こす）可能性があります。 （CVE-2017-8310）。

遠端主機上安裝的 VLC media player 版本比 2.2.5 舊。因此受到多個弱點影響：

  - 剖析媒體檔案時，plugins\audio_filter\libmpgatofixed32_plugin.dll 中存在拒絕服務弱點，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的檔案來損毀應用程式。(CVE-2017-9301)

  - 處理媒體播放程式下載的特別建構字幕檔案時，存在有關 ParseJSS null 略過的缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來執行任意程式碼。

  - 存有一個因不當驗證使用者輸入而造成的堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 AVI 檔案來執行任意程式碼。

  - 處理 VOB 檔案中的 LPCM 時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來執行任意程式碼。
    
  - plugins\codec\libflac_plugin.dll 中存在易受利用的弱點，遠端攻擊者可利用此弱點，透過特別建構的 FLAC 檔案造成拒絕服務 (堆積損毀和程式損毀)，或可能造成其他不明影響。(CVE-2017-9300) 

  - VideoLan VLC 的 ParseJSS 中存在易受利用的堆積超出邊界讀取弱點。這是未檢查字串終止所致，攻擊者可藉此讀取已配置記憶體以外的資料，並可能透過特別建構的字幕檔案造成處理程序損毀。(CVE-2017-8313)。

  - VideoLan VLC 的 ParseJSS 中存在易受利用的堆積型緩衝區溢位弱點。這是略過輸入字串中的 NULL 結束字元所致，攻擊者可藉此透過特別建構的字幕檔案執行任意程式碼。(CVE-2017-8311)

  - VideoLan VLC 的 CreateHtmlSubtitle 中存在易受利用的堆積超出邊界讀取弱點。這是未檢查字串終止所致，攻擊者可藉此讀取已配置記憶體以外的資料，並可能透過特別建構的字幕檔案造成處理程序損毀 (造成拒絕服務)。(CVE-2017-8310)。

远程主机上安装的 VLC Media Player 版本低于 2.2.5。因此，它受到以下多种漏洞的影响：

  - 分析媒体文件时，文件 plugins\audio_filter\libmpgatofixed32_plugin.dll 中存在拒绝服务漏洞，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件造成应用程序崩溃。 (CVE-2017-9301)

  - 处理由媒体播放器下载的特别构建字幕文件时，存在与 ParseJSS 空跳过相关的缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。

  - 由于没有正确验证用户提供的输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的 AVI 文件，执行任意代码。

  - 处理 VOB 文件中的 LPCM 时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。
    
  - plugins\codec\libflac_plugin.dll 中存在可利用的漏洞，远程攻击者可利用此漏洞，通过构建的 FLAC 文件造成拒绝服务（堆损坏和应用程序崩溃），或者可能造成其他不明影响。(CVE-2017-9300)。 

  - VideoLan VLC 的 ParseJSS 中存在可利用的堆越界读取漏洞。这是缺少对字符串终止的检查所致，攻击者可利用此漏洞，通过特别构建的字幕文件读取超出已分配内存的数据，并可能造成进程崩溃。(CVE-2017-8313)。

  - VideoLan VLC 的 ParseJSS 中存在可利用的基于堆的缓冲区溢出漏洞。这是跳过输入字符串中的空终止符所致，攻击者可利用此漏洞，通过特别构建的字幕文件执行任意代码。(CVE-2017-8311)。

  - VideoLan VLC 的 CreateHtmlSubtitle 中存在可利用的堆越界读取漏洞。这是缺少对字符串终止的检查所致，攻击者可利用此漏洞，通过特别构建的字幕文件读取超出已分配内存的数据，并可能造成进程崩溃（导致拒绝服务）。(CVE-2017-8310)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100592	VLC Media Player < 2.2.5 Multiple Vulnerabilities	Nessus	Windows	2017/6/2	2020/6/12	high
100592	VLC Media Player<2.2.5複数の脆弱性	Nessus	Windows	2017/6/2	2020/6/12	high
100592	VLC Media Player < 2.2.5 多個弱點	Nessus	Windows	2017/6/2	2020/6/12	high
100592	VLC Media Player < 2.2.5 多个漏洞	Nessus	Windows	2017/6/2	2020/6/12	high

偵測

搜尋 Plugin

high

high

high

high