The version of VLC media player installed on the remote host is earlier than 2.0.7 and is, therefore, affected by the following vulnerabilities:

  - The web interface contains a flaw that does not validate     input passed via XML services resulting in a cross-site     scripting vulnerability.

  - A flaw exists in the XML services of the web interface     that may allow a remote attacker to execute media player     commands.

  - A flaw exists that could lead to a denial of service /     memory consumption when loading a malicious playlist.

リモートホストにインストールされている VLC Media Player のバージョンが 2.0.7 より前のため、次の脆弱性の影響を受けます。

  - Web インターフェイスには、XML サービスから渡された入力を検証しない欠陥が含まれています。これにより、クロスサイトスクリプティングの脆弱性が発生します。

  - Web インターフェイスの XML サービスに、欠陥が存在しています。これにより、リモートの攻撃者が media player コマンドを実行する可能性があります。

  - 悪意のあるプレイリストを読み取る際に、サービス拒否/メモリ消費を引き起こす可能性のある欠陥が存在しています。

遠端主機上安裝的 VLC Media Player 版本比 2.0.7 舊，因此會受到下列弱點影響：

- Web 介面存有一個瑕疵，造成未驗證透過 XML 服務傳遞的輸入，進而導致跨網站指令碼弱點。

- Web 介面的 XML 服務中存有一個瑕疵，可能允許遠端攻擊者執行 Media Player 命令。

- 存在一個瑕疵，可在載入惡意播放清單時，導致拒絕服務/記憶體消耗。

远程主机上安装的 VLC 媒体播放器版本低于 2.0.7，因此受到以下漏洞的影响：

- Web 界面包含一个缺陷，不会对通过 XML 服务传递的输入进行验证，从而导致跨站脚本漏洞。

- Web 界面的 XML 服务中存在一个缺陷，可能允许远程攻击者执行媒体播放器命令。

- 存在一个缺陷，可在加载恶意播放列表时导致拒绝服务/内存消耗。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69015	VLC < 2.0.7 Multiple Vulnerabilities	Nessus	Windows	2013/7/23	2019/11/27	medium
69015	VLC < 2.0.7 複数の脆弱性	Nessus	Windows	2013/7/23	2019/11/27	medium
69015	VLC < 2.0.7 多個弱點	Nessus	Windows	2013/7/23	2019/11/27	medium
69015	VLC < 2.0.7 多种漏洞	Nessus	Windows	2013/7/23	2019/11/27	medium

检测

插件搜索

medium

medium

medium

medium