远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4805-1 公告中提及的多个漏洞影响。

  - avcodec 2.2.x，如 2017 年 6 月 29 日之前的 VideoLAN VLC 媒体播放器 2.2.7-x 中所使用的，允许由于使用错误的大小调用 memcpy() 而导致堆内存越界写入，从而导致拒绝服务（应用程序崩溃）或可能执行代码。(CVE-2017-10699)

  - VideoLAN VLC 媒体播放器 2.2.x 容易出现释放后使用漏洞，攻击者可利用该漏洞通过特制的 MKV 文件执行任意代码。尝试利用失败可能导致拒绝服务情况。(CVE-2018-11529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：VLC 漏洞 (USN-4805-1)

critical Nessus 插件 ID 183558

版本 1.2