A vulnerability was discovered in the VLC media player, which could result in the execution of arbitrary code or denial of service if a malformed video file is opened.

VLCメディアプレーヤーで、不正な形式のファイル/ストリームが処理される場合に任意コードの実行またはサービス拒否が発生する可能性のある脆弱性が検出されました。

This update for vlc fixes the following issues :

Update to 3.0.11.1 :

  - CVE-2020-13428: Fixed heap-based buffer overflow in the     hxxx_AnnexB_to_xVC () (boo#1172727)

  - CVE-2020-26664: Fixed heap-based buffer overflow in     EbmlTypeDispatcher:send () (boo#1180755)

Thomas Guillem reports :

A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in VideoLAN VLC media player before 3.0.11 allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted H.264 Annex-B video (.avi for example) file.

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/22.10 主机上安装的多个程序包受到 USN-6180-1 公告中提及的多个漏洞影响。

  - 在 3.0.9 之前的 VideoLAN VLC 媒体播放器中，codec/sdl_image.c 中的 DecodeBlock 函数存在差一错误，此错误让远程攻击者可以通过构建的图像文件造成拒绝服务（内存损坏）。
    注意：这可能与 SDL_Image 产品有关。(CVE-2019-19721)

  - 在 macOS/iOS 版 VideoLAN VLC 媒体播放器 3.0.11 之前的版本中，modules/packetizer/hxxx_nal.c 中的 hxxx_AnnexB_to_xVC 函数存在一个基于堆的缓冲区溢出漏洞，此漏洞让远程攻击者可以造成拒绝服务（应用程序崩溃）或通过构建的 H.264Annex-B 视频（例如 .avi）文件执行任意代码。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 的 __Parse_indx 组件中存在一个缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的 .avi 文件造成越界读取。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 的 AVI_ExtractSubtitle 组件中存在一个缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的 .avi 文件造成越界读取。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 的 vlc_input_attachment_New 组件中存在一个缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的 .avi 文件造成越界读取。(CVE-2021-25803)

  - 在 VideoLAN VLC Media Player 3.0.11 的 avi.c 中，Open 中存在一个空指针取消引用漏洞，此漏洞可导致应用程序中出现拒绝服务 (DOS)。(CVE-2021-25804)

  - 低于 3.0.17.4 版的 VideoLAN VLC Media Player 的 VNC 模块中存在整数溢出问题，攻击者可以用此漏洞在某些情况下诱骗用户打开构建的播放列表或连接到恶意 VNC 服务器，从而导致 VLC 崩溃或执行代码。 (CVE-2022-41325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 主機上安裝的套件受到 USN-6180-1 公告中提及的多個弱點影響。

  - 在 VideoLAN VLC 媒體播放器 3.0.9 之前版本中，codec/sdl_image.c 的 DecodeBlock 函式存在差一錯誤，允許遠端攻擊者透過特製的影像檔造成拒絕服務 (記憶體損毀)。
    注意：這可能與 SDL_Image 產品有關。(CVE-2019-19721)

  - 在 macOS/iOS 版 VideoLAN VLC 媒體播放器 3.0.11 之前版本中，modules/packetizer/hxxx_nal.c 的 hxxx_AnnexB_to_xVC 函式存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的 H.264 Annex-B 視訊 (例如 .avi) 檔案造成拒絕服務 (應用程式損毀) 或執行任意程式碼。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 的 __Parse_indx 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 的 AVI_ExtractSubtitle 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 的 vlc_input_attachment_New 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 版 avi.c 中的 Open 存在 NULL 指標解除參照弱點，可在應用程式中造成拒絕服務 (DOS)。(CVE-2021-25804)

  - VideoLAN VLC Media Player 3.0.17.4 以及之前所有版本的 VNC 模組中存在整數溢位問題，在某些情況下，攻擊者可誘騙使用者開啟特製的播放清單或連線至惡意 VNC 伺服器，藉此損毀 VLC 或執行程式碼。(CVE-2022-41325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 VLC 媒體播放器中發現一個弱點，當處理格式錯誤的視訊檔案時，可導致任意程式碼執行或拒絕服務。

在 VLC 媒体播放器中发现一个漏洞，如果打开了格式错误的视频文件，可能会造成任意代码执行或拒绝服务。

vlc 用のこの更新は、次の問題を修正します：

3.0.11.1への更新：

  - CVE-2020-13428：hxxx_AnnexB_to_xVC ()内のヒープベースのバッファオーバーフローを修正しました（boo#1172727）

  - CVE-2020-26664：EbmlTypeDispatcherのヒープベースのバッファオーバーフローを修正しました：send ()（boo#1180755）

Thomas Guillem レポート：

3.0.11以前のVideoLAN VLCメディアプレーヤーのモジュール/パケタイザ/hxxx_nal.cのhxxx_AnnexB_to_xVC関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工されたH.264 Annex-Bビデオ（例: .avi）ファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりします。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6180-1 advisory.

  - An off-by-one error in the DecodeBlock function in codec/sdl_image.c in VideoLAN VLC media player before     3.0.9 allows remote attackers to cause a denial of service (memory corruption) via a crafted image file.
    NOTE: this may be related to the SDL_Image product. (CVE-2019-19721)

  - A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in     VideoLAN VLC media player before 3.0.11 for macOS/iOS allows remote attackers to cause a denial of service     (application crash) or execute arbitrary code via a crafted H.264 Annex-B video (.avi for example) file.
    (CVE-2020-13428)

  - A buffer overflow vulnerability in the __Parse_indx component of VideoLAN VLC Media Player 3.0.11 allows     attackers to cause an out-of-bounds read via a crafted .avi file. (CVE-2021-25801)

  - A buffer overflow vulnerability in the AVI_ExtractSubtitle component of VideoLAN VLC Media Player 3.0.11     allows attackers to cause an out-of-bounds read via a crafted .avi file. (CVE-2021-25802)

  - A buffer overflow vulnerability in the vlc_input_attachment_New component of VideoLAN VLC Media Player     3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi file. (CVE-2021-25803)

  - A NULL-pointer dereference in Open in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service     (DOS) in the application. (CVE-2021-25804)

  - An integer overflow in the VNC module in VideoLAN VLC Media Player through 3.0.17.4 allows attackers, by     tricking a user into opening a crafted playlist or connecting to a rogue VNC server, to crash VLC or     execute code under some conditions. (CVE-2022-41325)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-6180-1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.0.9 以前の VideoLAN VLC メディアプレイヤーの codec/sdl_image.c における DecodeBlock 関数の off-by-one エラーにより、リモート攻撃者が、細工された画像ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。
    注意: これは、SDL_Image 製品に関連している可能性があります。(CVE-2019-19721)

  - macOS/iOS の3.0.11 以前の VideoLAN VLC メディアプレイヤーのモジュール/パケタイザ/hxxx_nal.c の hxxx_AnnexB_to_xVC 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された H.264 Annex-B ビデオ (例: .avi) ファイルを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりします。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 の __Parse_indx コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 の AVI_ExtractSubtitle コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 の vlc_input_attachment_New コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 の avi.c の Open の NULL ポインターデリファレンスにより、アプリケーションでサービス拒否 (DOS) が引き起こされる可能性があります。(CVE-2021-25804)

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137573	Debian DSA-4704-1 : vlc - security update	Nessus	Debian Local Security Checks	2020/6/18	2024/3/6	high
137573	Debian DSA-4704-1: vlc - セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/18	2024/3/6	high
145292	openSUSE Security Update : vlc (openSUSE-2021-76)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
137691	FreeBSD : vlc heap-based buffer overflow (77896891-b08a-11ea-937b-b42e99a1b9c3)	Nessus	FreeBSD Local Security Checks	2020/6/22	2024/3/6	high
177459	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：VLC 媒体播放器漏洞 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	2023/6/20	2023/10/20	high
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：VLC Media Playe 弱點 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	2023/6/20	2023/10/20	high
137573	Debian DSA-4704-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2020/6/18	2024/3/6	high
137573	Debian DSA-4704-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2020/6/18	2024/3/6	high
145292	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2021-76）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
137691	FreeBSD：vlcのヒープベースのバッファオーバーフロー（77896891-b08a-11ea-937b-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2020/6/22	2024/3/6	high
145328	openSUSE Security Update : vlc (openSUSE-2021-91)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : VLC media player vulnerabilities (USN-6180-1)	Nessus	Ubuntu Local Security Checks	2023/6/20	2023/10/20	high
145328	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2021-91）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: VLC メディアプレイヤーの脆弱性 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	2023/6/20	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high