遠端主機上安裝的 VLC media player 版本早於 3.0.7。因此受到多個弱點影響：

  - ReadFrame 中存在堆積型緩衝區溢位情形，這是未正確剖析 AVI 檔案所致。遠端攻擊者可利用此問題，誘騙使用者開啟特別構建的 avi 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-5439)

  - zlib_decompress_extra 中存在雙重釋放弱點，這是未正確剖析 MKV 檔案所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 MKV 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-12874)

  - 版本早於 3.0.7 的 VLC Media Player 中存在整數反向溢位問題，可導致超出邊界讀取。(CVE-2019-5459)

  - 存在雙重釋放弱點，可導致 VLC 應用程式損毀。
    (CVE-2019-5460)。

This update for vlc to version 3.0.7.1 fixes the following issues :

Security issues fixed :

  - CVE-2019-5439: Fixed a buffer overflow (bsc#1138354).

  - CVE-2019-5459: Fixed an integer underflow (bsc#1143549).

  - CVE-2019-5460: Fixed a double free (bsc#1143547).

  - CVE-2019-12874: Fixed a double free in     zlib_decompress_extra in modules/demux/mkv/util.cpp     (bsc#1138933).

  - CVE-2019-13602: Fixed an integer underflow in mp4     demuxer (boo#1141522).

  - CVE-2019-13962: Fixed a heap-based buffer over-read in     avcodec (boo#1142161).

Non-security issues fixed :

  - Video Output :

  - Fix hardware acceleration with some AMD drivers

  - Improve direct3d11 HDR support

  - Access :

  - Improve Blu-ray support

  - Audio output :

  - Fix pass-through on Android-23

  - Fix DirectSound drain

  - Demux: Improve MP4 support

  - Video Output :

  - Fix 12 bits sources playback with Direct3D11

  - Fix crash on iOS

  - Fix midstream aspect-ratio changes when Windows hardware     decoding is on

  - Fix HLG display with Direct3D11

  - Stream Output: Improve Chromecast support with new     ChromeCast apps

  - Misc :

  - Update Youtube, Dailymotion, Vimeo, Soundcloud scripts

  - Work around busy looping when playing an invalid item     with loop enabled

  - Updated translations.

New package libaom :

  - Initial version 1.0.0

  - A library for AOMedia Video 1 (AV1), an open,     royalty-free video coding format designed for video     transmissions over the Internet.

vlc のバージョン 3.0.7.1 へのこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-5439：バッファオーバーフローを修正しました（bsc#1138354）。

  - CVE-2019-5459：整数アンダーフローを修正しました（bsc#1143549）。

  - CVE-2019-5460：二重解放を修正しました（bsc#1143547）。

  - CVE-2019-12874：modules/demux/mkv/util.cppのzlib_decompress_extraの二重解放を修正しました（bsc#1138933）。

  - CVE-2019-13602：mp4 demuxerで整数アンダーフローを修正しました（boo#1141522）。

  - CVE-2019-13962：avcodec内のヒープベースのバッファオーバーリードを修正しました（boo#1142161）。

セキュリティ以外の修正された問題：

  + 動画出力：

  - 一部のAMDドライバーのハードウェアアクセラレーションを修正します

  - direct3d11HDRのサポートを改善します

  - アクセス：

  - Blu-rayのサポートを改善します

  - オーディオ出力：

  - Android-23のパススルーを修正します

  - DirectSoundドレインを修正します

  - Demux：MP4サポートの改善

  + 動画出力：

  - Direct3D11による12ビットソースのプレイバックを修正します

  - iOSのクラッシュを修正します

  - Windowsハードウェアデコーディングがオンの場合のmidstreamの縦横比の変更を修正します

  - Direct3D11でのHLG表示を修正します

  - ストリーム出力：新しいChromeCastアプリでChromecastサポートを改善します

  - Misc：

  - Youtube、Dailymotion、Vimeo、Soundcloudスクリプトを更新します

  - ループを有効にして無効なアイテムを再生する際のビジーなループを回避します

  - 翻訳を更新しました。

新しいパッケージlibaom：

  - 初期バージョン1.0.0

  - AOMedia Video 1（AV1）用のライブラリ。これは、インターネットを介したビデオ伝送用に設計された、オープンな、著作権フリーのビデオコーディングフォーマットです。

The version of VLC media player installed on the remote host is earlier than 3.0.7.  It is, therefore, affected by multiple vulnerabilities:

  - A heap-based buffer overflow condition exists in ReadFrame     due to improper parsing of AVI files. A remote attacker can     exploit this by tricking a user into opening a specially     crafted avi file to cause a denial of service condition     or the execution of arbitrary code.(CVE-2019-5439)

  - A double free vulnerability exists in zlib_decompress_extra     due to improper parsing of MKV files. A remote attacker can     exploit this by tricking a user into opening a specially     crafted MKV file to cause a denial of service condition     or the execution of arbitrary code.(CVE-2019-12874)

  - An Integer underflow in VLC Media Player versions < 3.0.7     leads to an out-of-band read..(CVE-2019-5459)

  - A double free vulnerability exists which lead to VLC application to crash.
    (CVE-2019-5460)

This update for vlc to version 3.0.7.1 fixes the following issues :

Security issues fixed :

&#9; - CVE-2019-5439: Fixed a buffer overflow (bsc#1138354).

  - CVE-2019-5459: Fixed an integer underflow (bsc#1143549).

  - CVE-2019-5460: Fixed a double free (bsc#1143547).

  - CVE-2019-12874: Fixed a double free in     zlib_decompress_extra in modules/demux/mkv/util.cpp     (bsc#1138933).

  - CVE-2019-13602: Fixed an integer underflow in mp4     demuxer (boo#1141522).

  - CVE-2019-13962: Fixed a heap-based buffer over-read in     avcodec (boo#1142161).

Non-security issues fixed :

  - Video Output :

  - Fix hardware acceleration with some AMD drivers

  - Improve direct3d11 HDR support

  - Access :

  - Improve Blu-ray support

  - Audio output :

  - Fix pass-through on Android-23

  - Fix DirectSound drain

  - Demux: Improve MP4 support

  - Video Output :

  - Fix 12 bits sources playback with Direct3D11

  - Fix crash on iOS

  - Fix midstream aspect-ratio changes when Windows hardware     decoding is on

  - Fix HLG display with Direct3D11

  - Stream Output: Improve Chromecast support with new     ChromeCast apps

  - Misc :

  - Update Youtube, Dailymotion, Vimeo, Soundcloud scripts

  - Work around busy looping when playing an invalid item     with loop enabled

  - Updated translations.

リモートホストにインストールされている VLC Media Player のバージョンが、 3.0.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - AVIファイルの解析が不適切なため、ReadFrameにヒープベースのバッファオーバーフロー状態があります。リモートの攻撃者がこれを悪用し、巧妙に作りこまれたaviファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-5439）

  - MKVファイルの解析が不適切なため、zlib_decompress_extraに二重解放の脆弱性があります。リモートの攻撃者がこれを悪用し、特別に細工されたMKVファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-12874）

  - VLC Media Playerの3.0.7より前のバージョンの整数アンダーフローにより、帯域外読み取りが発生します。（CVE-2019-5459）

  - 二重解放の脆弱性があり、VLCアプリケーションがクラッシュする可能性があります。
    (CVE-2019-5460)

バージョン3.0.7.1へのvlcのこの更新への更新により、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

	 - CVE-2019-5439：バッファオーバーフローを修正しました（bsc#1138354）。

  - CVE-2019-5459：整数アンダーフローを修正しました（bsc#1143549）。

  - CVE-2019-5460：二重解放を修正しました（bsc#1143547）。

  - CVE-2019-12874：modules/demux/mkv/util.cppのzlib_decompress_extraの二重解放を修正しました（bsc#1138933）。

  - CVE-2019-13602：mp4 demuxerで整数アンダーフローを修正しました（boo#1141522）。

  - CVE-2019-13962：avcodec内のヒープベースのバッファオーバーリードを修正しました（boo#1142161）。

セキュリティ以外の修正された問題：

  + 動画出力：

  - 一部のAMDドライバーのハードウェアアクセラレーションを修正します

  - direct3d11HDRのサポートを改善します

  - アクセス：

  - Blu-rayのサポートを改善します

  - オーディオ出力：

  - Android-23のパススルーを修正します

  - DirectSoundドレインを修正します

  - Demux：MP4サポートの改善

  + 動画出力：

  - Direct3D11による12ビットソースのプレイバックを修正します

  - iOSのクラッシュを修正します

  - Windowsハードウェアデコーディングがオンの場合のmidstreamの縦横比の変更を修正します

  - Direct3D11でのHLG表示を修正します

  - ストリーム出力：新しいChromeCastアプリでChromecastサポートを改善します

  - Misc：

  - Youtube、Dailymotion、Vimeo、Soundcloudスクリプトを更新します

  - ループを有効にして無効なアイテムを再生する際のビジーなループを回避します

  - 翻訳を更新しました。

远程主机上安装的 VLC 媒体播放器版本低于 3.0.7。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确解析 AVI 文件，ReadFrame 中存在基于堆的缓冲区溢出情况。远程攻击者可利用此问题，通过诱使用户打开特别构建的 avi 文件，造成拒绝服务情况或执行任意代码。(CVE-2019-5439)

  - 由于未正确解析 MKV 文件，zlib_decompress_extra 中存在双重释放漏洞。远程攻击者可利用此问题，通过诱使用户打开特制的 MKV 文件，造成拒绝服务情况或执行任意代码。(CVE-2019-12874)

  - 低于 3.0.7 版本的 VLC Media Player 中存在整数下溢，导致带外读取。(CVE-2019-5459)

  - 存在导致 VLC 应用程序崩溃的双重释放漏洞。
    CVE-2019-5460）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126246	VLC < 3.0.7 多個弱點	Nessus	Windows	2019/6/25	2024/5/14	critical
128001	openSUSE Security Update : vlc (openSUSE-2019-1909)	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	critical
128001	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2019-1909）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	critical
126246	VLC < 3.0.7 Multiple Vulnerabilities	Nessus	Windows	2019/6/25	2024/5/14	critical
127743	openSUSE Security Update : vlc (openSUSE-2019-1840)	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	critical
126246	VLC < 3.0.7 複数の脆弱性	Nessus	Windows	2019/6/25	2024/5/14	critical
127743	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2019-1840）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	critical
126246	VLC < 3.0.7 多个漏洞	Nessus	Windows	2019/6/25	2024/5/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical