在 VLC 媒體播放器中發現多個安全性問題，當處理格式錯誤的檔案/串流時，可導致任意程式碼執行或拒絕服務。

據發現，VLC 未正確處理某些媒體檔案。如果使用者遭誘騙而開啟特製的檔案，遠端攻擊者就可利用此問題而造成 VLC 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201909-02 中所述的弱點影響 (VLC：多個弱點) 在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 VLC Media Player 版本比 3.0.8 舊。因此，會受到多個弱點影響：- 在 VLC Player 的 modules/demux/mp4/mp4.c 元件中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過提供特製的 mp4 檔案，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13602)。- 在 VLC Player 的 modules/codec/avcodec/video.c 元件中存在一個堆積型緩衝區溢位情形，這是因為不當清理寬度和高度值所致。遠端攻擊者可惡意利用此問題，透過提供特製的視訊檔案，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13962)。- 在 VLC Player 的 ASF Demuxer 元件中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過提供特製的輸入，在應用程式嘗試使用 NULL 指標讀取或寫入記憶體時，造成拒絕服務情形 (CVE-2019-14534)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128066	Debian DSA-4504-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2019/8/22	2024/5/2	critical
128756	Ubuntu 18.04 LTS：VLC 弱點 (USN-4131-1)	Nessus	Ubuntu Local Security Checks	2019/9/12	2023/10/21	critical
128591	GLSA-201909-02：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical
128080	VLC < 3.0.8 多個弱點	Nessus	Windows	2019/8/23	2024/5/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical