Mitre reports :

VideoLAN VLC media player 2.2.x is prone to a use after free vulnerability which an attacker can leverage to execute arbitrary code via crafted MKV files. Failed exploit attempts will likely result in denial of service conditions.

Mitre による報告：

VideoLAN VLCメディアプレーヤー2.2.xは、メモリ解放後使用（Use After Free）の脆弱性の影響を受けやすく、攻撃者がこれを利用して、細工されたMKVファイルを介して任意のコードを実行する可能性があります。悪用の試行が失敗すると、サービス拒否状態が発生する可能性があります。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4805-1 advisory.

    It was discovered that VLC mishandled certain crafted media files. An attacker could use this     vulnerability to cause a denial of service (crash) or possibly execute arbitrary code. This issue only     affected Ubuntu 14.04 ESM. (CVE-2017-10699)

    It was discovered that VLC mishandled certain crafted MKV files. An attacker could use this vulnerability     to cause a denial of service (crash) or possibly execute arbitrary code. (CVE-2018-11529)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A use-after-free was discovered in the MP4 demuxer of the VLC media player, which could result in the execution of arbitrary code if a malformed media file is played.

The version of VLC media player installed on the remote host is equal or prior to 2.2.8. It is, therefore, affected by a use-after-free vulnerability. An attacker could leverage this vulnerability to cause a denial of service or potentially execute arbitrary code.

遠端主機上安裝的 VLC 媒體播放程式版本是 2.2.8 版或更舊版本。因此會受到釋放後使用弱點影響。攻擊者可利用此弱點造成拒絕服務或可能執行任意程式碼。

在 VLC 媒體播放器的 MP4 demuxer 中發現一個釋放後使用，如果播放格式錯誤的媒體檔案可能導致任意程式碼執行。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4805-1 公告中提及的多個弱點影響。

  - avcodec 2.2.x (如 2017 年 6 月 29 日之前的 VideoLAN VLC media player 2.2.7-x 版中所使用)，允許因呼叫具有錯誤大小的 memcpy() 而導致的超出邊界堆積記憶體寫入，進而導致拒絕服務 (應用程式損毀) 或可能執行程式碼。(CVE-2017-10699)

  - VideoLAN VLC media player 2.2.x 容易受到釋放後使用弱點影響，攻擊者可利用該弱點透過特製的 MKV 檔案執行任意程式碼。若嘗試利用失敗，則可能導致拒絕服務情形。(CVE-2018-11529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of VLC media player installed on the remote host is equal or prior to 2.2.8. It is, therefore, affected by a use-after-free vulnerability. 攻撃者がこの脆弱性を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。

VLCメディアプレーヤーのMP4デマルチプレクサーでメモリ解放後使用（Use After Free）が発見されました。これにより、無効な形式のメディアファイルが再生されると、任意のコードが実行される可能性があります。

リモートの Ubuntu 16.04 ESM ホストには、USN-4805-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017 年 6 月 29 日より前の VideoLAN VLC メディアプレーヤー 2.2.7-x で使用されていた avcodec 2.2.x は、誤ったサイズで memcpy() を呼び出すため、領域外ヒープメモリ書き込みを可能にし、サービス拒否を引き起こす可能性があります (アプリケーションクラッシュ) またはコードの実行を引き起こす可能性があります。(CVE-2017-10699)

  - VideoLAN VLC メディアプレーヤー 2.2.x は Use-After-Free の脆弱性の影響を受けやすく、攻撃者がこれを利用して、細工された MKV ファイルを介して任意のコードを実行する可能性があります。悪用に失敗した場合でも、サービス拒否状態が起きる可能性があります。(CVE-2018-11529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 VLC 媒体播放器版本等于或低于 2.2.8。因而会受到释放后使用漏洞的影响。攻击者可利用此漏洞造成拒绝服务或可能执行任意代码。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4805-1 公告中提及的多个漏洞影响。

  - avcodec 2.2.x，如 2017 年 6 月 29 日之前的 VideoLAN VLC 媒体播放器 2.2.7-x 中所使用的，允许由于使用错误的大小调用 memcpy() 而导致堆内存越界写入，从而导致拒绝服务（应用程序崩溃）或可能执行代码。(CVE-2017-10699)

  - VideoLAN VLC 媒体播放器 2.2.x 容易出现释放后使用漏洞，攻击者可利用该漏洞通过特制的 MKV 文件执行任意代码。尝试利用失败可能导致拒绝服务情况。(CVE-2018-11529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

VLC 媒体播放器的 MP4 demuxer 中发现释放后使用，如果播放了格式错误媒体文件可能会造成执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111224	FreeBSD : vlc -- Use after free vulnerability (dc57ad48-ecbb-439b-a4d0-5869be47684e)	Nessus	FreeBSD Local Security Checks	2018/7/23	2024/9/3	high
111224	FreeBSD: vlc -- メモリ解放後使用（Use After Free）の脆弱性（dc57ad48-ecbb-439b-a4d0-5869be47684e）	Nessus	FreeBSD Local Security Checks	2018/7/23	2024/9/3	high
183558	Ubuntu 16.04 ESM : VLC vulnerabilities (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
111174	Debian DSA-4251-1 : vlc - security update	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
112216	VLC Media Player <= 2.2.8 Use-After-Free RCE	Nessus	Windows	2018/8/31	2024/8/13	high
112216	VLC 媒體播放程式 <= 2.2.8 釋放後使用 RCE	Nessus	Windows	2018/8/31	2024/8/13	high
111174	Debian DSA-4251-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
183558	Ubuntu 16.04 ESM：VLC 弱點 (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
112216	VLC Media Player <= 2.2.8のメモリ解放後使用（Use After Free）RCE	Nessus	Windows	2018/8/31	2024/8/13	high
111174	Debian DSA-4251-1: vlc - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
183558	Ubuntu 16.04 ESM: VLCの脆弱性 (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
112216	VLC 媒体播放器 <= 2.2.8 释放后使用 RCE	Nessus	Windows	2018/8/31	2024/8/13	high
183558	Ubuntu 16.04 ESM：VLC 漏洞 (USN-4805-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
111174	Debian DSA-4251-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high

检测

插件搜索

high

high

critical

high

high

high

high

critical

high

high

critical

high

critical

high