The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The version of VLC media player installed on the remote host is earlier than 1.1.6.  Such versions are reportedly affected by the following vulnerabilities :

  - An integer overflow vulnerability exists due a failure     to properly parse the header of a Real Media, which     could then trigger a heap-based buffer overflow. It is     not yet known if this issue can be exploited to execute     arbitrary code. (CVE-2010-3907)

  - There are two heap corruption vulnerabilities in the     CDG decoder that arise because of a failure to validate     indices into statically-sized arrays on the heap, which     could allow for arbitrary code execution. (CVE-2011-0021)

  - The 'StripTags()' function in the USF and Text decoders     may scan past the end of a subtitle in an MKV file with     an opening '<' char but without a corresponding closing     '>' char, resulting in heap memory corruption.     (CVE-2011-0522)

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている VLC Media Player のバージョンが、 1.1.6 より前です。このようなバージョンは、報告されているところによると、次以下脆弱性の影響を受けます。

  - Real Media のヘッダーを適切に解析できないために、整数オーバーフローの脆弱性が存在し、ヒープベースのバッファオーバーフローが発生する可能性があります。この問題が任意のコードを実行するために悪用可能かどうかはまだ分かりません。（CVE-2010-3907）

  - CDGデコーダーに2つのヒープ破損の脆弱性があり、ヒープ上の静的にサイズ設定された配列へのインデックスを検証できないために発生し、任意のコードの実行が起こる可能性があります。（CVE-2011-0021）

  - USFおよびTextデコーダーの「StripTags()」関数が、開く「<」文字があるが対応する閉じる「>」文字がないMKVファイルのサブタイトルの末尾を超えてスキャンすることで、ヒープメモリ破損が発生する可能性があります。（CVE-2011-0522）

遠端主機上安裝的 VLC Media Player 版本比 1.1.6 舊。報告指出這些版本會受到下列弱點的影響：

- 存在一個整數溢位弱點，這是因未正確剖析 Real Media 的標頭所導致，其隨後可觸發堆積型緩衝區溢位。目前仍未知此問題是否可遭惡意利用來執行任意程式碼。(CVE-2010-3907)

- CDG 解碼器中有兩個堆積損毀弱點，這是因未驗證堆積中靜態大小陣列的索引所導致，其可允許任意程式碼執行。(CVE-2011-0021)

- USF 和 Text 解碼器中的「StripTags()」函式可能在開頭為「<」字元，但結尾沒有對應之「>」字元的 MKV 檔案中，掃描超過字幕結尾，會導致堆積記憶體損毀。(CVE-2011-0522)

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 VLC 媒体播放器版本低于 1.1.6。已报告这些版本会受到以下漏洞的影响：

- 存在一个整数溢出漏洞，这是因为未正确解析 Real Media 的标头，随后可触发基于堆的缓冲区溢出。目前尚不知，此问题是否可遭利用来执行任意代码。(CVE-2010-3907)

- CDG 解码器中有两个堆损坏漏洞，这是因未验证堆积中静态大小数组的索引所导致，其可允许任意代码执行。(CVE-2011-0021)

- USF 和 Text 解码器中的“StripTags()”函数可能在开头为“<”字符，但结尾没有相应“>”字符的 MKV 文件中，扫描超过字幕结尾，这会导致堆内存损坏。(CVE-2011-0522)

The remote host contains VLC player, a multi-media application. 

Versions of VLC media player earlier than 1.1.6 are potentially affected by multiple vulnerabilities :

  - An integer overflow vulnerability exists due to a failure to properly parse the header of a Real Media, which could then trigger a heap-based buffer overflow.  It is not yet known if this issue can be exploited to execute arbitrary code. (CVE-2010-3907)

  - There are two heap corruption vulnerabilities in the CDG decoders that arise because of a failure to validate indices into statically-sized arrays on the heap, which could allow for arbitrary code execution. (CVE-2011-0021)

  - A heap-based memory corruption vulnerability exists i the StripTags function in the USF decoder. (CVE-20111-0522)

The remote host contains VLC player, a multi-media application.

Versions of VLC media player earlier than 1.1.6 are potentially affected by multiple vulnerabilities :

  - An integer overflow vulnerability exists due to a failure to properly parse the header of a Real Media, which could then trigger a heap-based buffer overflow.  It is not yet known if this issue can be exploited to execute arbitrary code. (CVE-2010-3907)

  - There are two heap corruption vulnerabilities in the CDG decoders that arise because of a failure to validate indices into statically-sized arrays on the heap, which could allow for arbitrary code execution. (CVE-2011-0021)

  - A heap-based memory corruption vulnerability exists i the StripTags function in the USF decoder. (CVE-20111-0522)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
51772	VLC Media Player < 1.1.6 Multiple Vulnerabilities	Nessus	Windows	2011/1/27	2018/8/6	high
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
51772	VLC Media Player<1.1.6複数の脆弱性	Nessus	Windows	2011/1/27	2018/8/6	high
51772	VLC Media Player < 1.1.6 多個弱點	Nessus	Windows	2011/1/27	2018/8/6	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high
51772	VLC Media Player < 1.1.6 多种漏洞	Nessus	Windows	2011/1/27	2018/8/6	high
5746	VLC Media Player < 1.1.6 Multiple Vulnerabilities (deprecated)	Nessus Network Monitor	Web Clients	2010/1/27	2019/3/6	high
801178	VLC Media Player < 1.1.6 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/1/27		high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high