远程 Windows 主机上安装的 VLC media player 版本低于 2.2.0。因此，该应用程序受到多个漏洞的影响：

  - 在 VideoLAN VLC 媒体播放器 2.2.0 之前版本的 Web 界面中，network/httpd.c 的 httpd_HtmlError 函数中存在可利用的跨站脚本 (XSS) 漏洞，允许远程攻击者通过路径信息注入任意 Web 脚本或 HTML。(CVE-2014-9743)

  - 在 VideoLAN VLC 媒体播放器 2.2.0 之前的版本中，input/stream.c 的 AStreamPeekStream 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 wav 文件造成拒绝服务（崩溃），此问题与跨 EOF 搜寻有关。(CVE-2016-3941)

检测

VLC < 2.2.0 多个漏洞

medium Nessus 插件 ID 138342

未找到变更日志