发现 VLC CAF demuxer 未能正确处理某些文件。如果用户受到诱骗打开特制的 CAF 文件，远程攻击者可利用此问题造成 VLC 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-19857)

发现 VLC Matroska demuxer 未能正确处理某些文件。如果用户受到诱骗打开特制的 MKV 文件，远程攻击者可利用此问题造成 VLC 崩溃，从而导致拒绝服务或者可能执行任意代码。 (CVE-2019-12874)

发现 VLC MP4 demuxer 未能正确处理某些文件。如果用户受到诱骗打开特制的 MP4 文件，远程攻击者可利用此问题造成 VLC 崩溃，从而导致拒绝服务或者可能执行任意代码。
(CVE-2019-13602)

发现 VLC AVI demuxer 未能正确处理某些文件。如果用户受到诱骗打开特制的 AVI 文件，远程攻击者可利用此问题造成 VLC 崩溃，从而导致拒绝服务或者可能执行任意代码。
(CVE-2019-5439)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 VideoLAN VLC 媒体播放器中及之前 3.0.7.1 版本的modules/demux/mp4/mp4.c 中MP4_EIA608_Convert() 存在整数下溢其允许远程攻击者造成拒绝服务基于堆的缓冲区溢出和崩溃或者可能造成其他不明影响通过构建的 .mp4 文件。 (CVE-2019-13602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

VLC 媒体播放器中发现多个安全问题，如果处理了格式错误的文件/流，可能会造成执行任意代码或拒绝服务。

远程 Windows 主机上安装的 VLC 媒体播放器版本低于 3.0.8。因而会受到多个漏洞的影响： - VLC 播放器的 modules/demux/mp4/mp4.c 组件中存在整数下溢情况。未经身份验证的远程攻击者可利用此漏洞，通过提供构建的 mp4 文件造成拒绝服务或执行任意代码 (CVE-2019-13602)。- 由于未对宽度和高度数值进行正确审查，VLC 播放器的 modules/codec/avcodec/video.c 组件中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过提供特制的视频文件造成拒绝服务或执行任意代码 (CVE-2019-13962)。- VLC 播放器的 ASF Demuxer 组件中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，通过提供构建的输入，在应用程序尝试使用空指针读取或写入内存时，造成拒绝服务情况 (CVE-2019-14534)。

远程主机受到 GLSA-201909-02 中所述漏洞的影响（VLC：多个漏洞）在 VLC 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127095	Ubuntu 18.04 LTS：VLC 漏洞 (USN-4074-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2025/9/3	critical
253921	Linux Distros 未修补的漏洞：CVE-2019-13602	Nessus	Misc.	2025/8/24	2025/8/24	high
128066	Debian DSA-4504-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2019/8/22	2024/5/2	critical
128080	VLC < 3.0.8 多个漏洞	Nessus	Windows	2019/8/23	2024/5/2	critical
128591	GLSA-201909-02：VLC：多个漏洞	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	critical

检测

插件搜索

critical

high

critical

critical

critical