远程主机上安装的 VLC Media Player 版本低于 2.0.2。因此，该应用程序受到以下漏洞的影响：

  - 在版本低于 2.0.2 的 VLC media player 中，libpng_plugin 中存在拒绝服务 (DoS) 漏洞。远程攻击者可通过构建的 PNG 文件造成拒绝服务（崩溃）。(CVE-2012-2396)

  - 在版本低于 2.0.2 的 VideoLAN VLC media player 中，OGG demuxer (modules/demux/ogg.c) 的 Ogg_DecodePacket 函数中存在拒绝服务 (DoS) 漏洞。远程攻击者可通过构建的 OGG 文件造成拒绝服务（应用程序崩溃），并可能执行任意代码。(CVE-2012-3377)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

VLC Media Player < 2.0.2 多个漏洞

medium Nessus 插件 ID 60049

版本 1.9