VideoLAN VLC Media Player 2.0.8 及更早版本中存在可利用的拒绝服务漏洞。远程攻击者可通过 m3u 文件 URL 中的长字符串造成拒绝服务（崩溃），并可能执行任意代码。

远程 Windows 主机上安装的 VLC media player 版本低于 2.0.8。因此，该应用程序受到多个漏洞的影响：

  - VideoLAN VLC 媒体播放器 2.0.7 以及可能其他版本的 plugins/demux/libmkv_plugin.dll 中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 MKV 文件造成拒绝服务（崩溃）并可能执行任意代码，可能涉及整数溢出和越界读取或基于堆的缓冲区溢出，或未捕获的异常。(CVE-2013-3245)

  - VideoLAN VLC 媒体播放器 2.0.8 之前版本的 mp4a 封装器 (modules/packetizer/mpeg4audio.c) 中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明向量造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2013-4388)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 VideoLAN 媒体播放器中发现了多种缓冲区溢出。处理畸形字幕或影片文件可导致拒绝服务，并可能导致执行任意代码。

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70560	VLC < 2.0.9 DoS	Nessus	Windows	2020/6/3	2020/12/29	high
138900	VLC < 2.0.8 多个漏洞	Nessus	Misc.	2020/7/24	2021/10/25	high
76417	Debian DSA-2973-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2014/7/9	2021/1/11	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2014/11/6	2021/1/6	high

检测

插件搜索

high

high

high

high