在 VLC 媒體播放器中發現多個安全性問題，當處理格式錯誤的檔案/串流時，可導致任意程式碼執行或拒絕服務。

據發現，VLC CAF demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 CAF 檔案，遠端攻擊者就可利用此問題造成 VLC 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-19857)

據發現，VLC Matroska demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 MKV 檔案，遠端攻擊者可利用此問題造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2019-12874)

據發現，VLC MP4 demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 MP4 檔案，遠端攻擊者就可利用此問題而造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-13602)

據發現，VLC AVI demuxer 未正確處理某些檔案。如果使用者遭誘騙而開啟特製的 AVI 檔案，遠端攻擊者就可利用此問題而造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-5439)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 3.0.7.1 之前的 VideoLAN VLC Media Player 中modules/demux/mp4/mp4.c 內的 MP4_EIA608_Convert() 整數反向溢位允許遠端攻擊者造成拒絕服務 (堆積型緩衝區溢位和當機)或可能造成其他不明影響透過特製的 .mp4 檔案。 (CVE-2019-13602)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 VLC Media Player 版本比 3.0.8 舊。因此，會受到多個弱點影響：- 在 VLC Player 的 modules/demux/mp4/mp4.c 元件中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過提供特製的 mp4 檔案，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13602)。- 在 VLC Player 的 modules/codec/avcodec/video.c 元件中存在一個堆積型緩衝區溢位情形，這是因為不當清理寬度和高度值所致。遠端攻擊者可惡意利用此問題，透過提供特製的視訊檔案，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13962)。- 在 VLC Player 的 ASF Demuxer 元件中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過提供特製的輸入，在應用程式嘗試使用 NULL 指標讀取或寫入記憶體時，造成拒絕服務情形 (CVE-2019-14534)。

遠端主機受到 GLSA-201909-02 中所述的弱點影響 (VLC：多個弱點) 在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128066	Debian DSA-4504-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2019/8/22	2024/5/2	critical
127095	Ubuntu 18.04 LTS：VLC 弱點 (USN-4074-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2025/9/3	critical
253921	Linux Distros 未修補的弱點：CVE-2019-13602	Nessus	Misc.	2025/8/24	2025/8/24	high
128080	VLC < 3.0.8 多個弱點	Nessus	Windows	2019/8/23	2024/5/2	critical
128591	GLSA-201909-02：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical