VLC Media Player < 1.0.6 多个漏洞

critical Nessus 插件 ID 48760

语言：

简介

远程 Windows 主机包含受多个漏洞影响的媒体播放器。

描述

远程 Windows 主机上安装的 VLC media player 版本低于 1.0.6。因此，该应用程序受到多个漏洞的影响：

- 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是基于堆栈的缓冲区溢出所致。未经身份验证的远程攻击者可利用此问题，通过发送到 A/52、DTS 或 MPEG Audio 解码器的构建的字节流，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2010-1441)。

- 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过发送到 AVI、ASF 或 Matroska（即 MKV）demuxer 的构建的字节流，造成拒绝服务（内存读取无效和应用程序崩溃）或可能执行任意代码。(CVE-2010-1442)。

- 版本早于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 XSPF 播放列表解析器的 modules/demux/playlist/xspf.c 中的 parse_track_node 函数所致。未经身份验证的远程攻击者可利用此问题，通过 XML 可共享播放列表格式 (XSPF) 文档中的空位置元素，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2010-1443)。

- 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 ZIP 存档解压缩程序所致。未经身份验证的远程攻击者可利用此问题，通过构建的存档造成拒绝服务（内存读取无效和应用程序崩溃）或可能执行任意代码。(CVE-2010-1444)。

- 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是基于堆栈的缓冲区溢出所致。未经身份验证的远程攻击者可利用此问题，通过 RTMP 会话中构建的字节流，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2010-1445)。

- 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是缓冲区溢出所致。用户协助的远程攻击者可利用此问题，通过在书签创建期间播放的构建的 .mp3 文件，造成拒绝服务（内存读取无效和应用程序崩溃）或可能执行任意代码。(CVE-2011-1087)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。