VLC Media Player < 2.2.5 多个漏洞

high Nessus 插件 ID 100592

语言：

简介

远程主机上安装的媒体播放器受到多个漏洞的影响。

描述

远程主机上安装的 VLC Media Player 版本低于 2.2.5。因此，它受到以下多种漏洞的影响：

- 分析媒体文件时，文件 plugins\audio_filter\libmpgatofixed32_plugin.dll 中存在拒绝服务漏洞，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件造成应用程序崩溃。 (CVE-2017-9301)

- 处理由媒体播放器下载的特别构建字幕文件时，存在与 ParseJSS 空跳过相关的缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。

- 由于没有正确验证用户提供的输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的 AVI 文件，执行任意代码。

- 处理 VOB 文件中的 LPCM 时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。

- plugins\codec\libflac_plugin.dll 中存在可利用的漏洞，远程攻击者可利用此漏洞，通过构建的 FLAC 文件造成拒绝服务（堆损坏和应用程序崩溃），或者可能造成其他不明影响。(CVE-2017-9300)。

- VideoLan VLC 的 ParseJSS 中存在可利用的堆越界读取漏洞。这是缺少对字符串终止的检查所致，攻击者可利用此漏洞，通过特别构建的字幕文件读取超出已分配内存的数据，并可能造成进程崩溃。(CVE-2017-8313)。

- VideoLan VLC 的 ParseJSS 中存在可利用的基于堆的缓冲区溢出漏洞。这是跳过输入字符串中的空终止符所致，攻击者可利用此漏洞，通过特别构建的字幕文件执行任意代码。(CVE-2017-8311)。

- VideoLan VLC 的 CreateHtmlSubtitle 中存在可利用的堆越界读取漏洞。这是缺少对字符串终止的检查所致，攻击者可利用此漏洞，通过特别构建的字幕文件读取超出已分配内存的数据，并可能造成进程崩溃（导致拒绝服务）。(CVE-2017-8310)。