VLC < 1.1.10 多种漏洞

critical Nessus 插件 ID 55024

语言：

简介

远程 Windows 主机包含受多个漏洞影响的媒体播放器。

描述

远程 Windows 主机上安装的 VLC media player 版本低于 1.1.10。因此，该应用程序受到多个漏洞的影响：

- 版本低于 1.1.10 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过格式错误的 AMV 文件造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-1931)。

- 版本低于 1.1.10 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 XSPF 的播放列表解析器中的整数溢出所致。未经身份验证的远程攻击者可利用此问题，通过可触发基于堆的缓冲区溢出的不明向量，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-2194)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。