发现 Libav 未正确处理某些畸形 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。(CVE-2011-1196)

已发现 Libav 错误地处理了某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-1931)

Emmanouel Kellinis 发现，Libav 未正确处理某些畸形 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

远程 Windows 主机上安装的 VLC media player 版本低于 1.1.10。因此，该应用程序受到多个漏洞的影响：

  - 版本低于 1.1.10 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过格式错误的 AMV 文件造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-1931)。

  - 版本低于 1.1.10 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 XSPF 的播放列表解析器中的整数溢出所致。未经身份验证的远程攻击者可利用此问题，通过可触发基于堆的缓冲区溢出的不明向量，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2011-2194)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已发现 FFmpeg 未正确处理某些畸形的 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1196)

已发现 FFmpeg 未正确处理某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1931)

发现 FFmpeg 未正确处理某些畸形的 APE 文件。如果用户受到诱骗打开特别构建的 APE 文件，攻击者可通过使应用程序崩溃来造成拒绝服务。
(CVE-2011-2161)

Emmanouel Kellinis 发现，FFmpeg 未正确处理某些畸形的 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56237	Ubuntu 11.04：libav 漏洞 (USN-1209-2)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high
55024	VLC < 1.1.10 多种漏洞	Nessus	Windows	2011/6/9	2020/7/9	critical
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical
56236	Ubuntu 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	2011/9/20	2019/9/19	high

检测

插件搜索

high

critical

critical

high