The version of VLC media player installed on the remote host is earlier than 1.1.4.  Such versions insecurely look in their current working directory when resolving DLL dependencies, such as for 'wintab32.dll'. 

If a malicious DLL with the same name as a required DLL is located in the application's current working directory, the malicious DLL will be loaded.

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている VLC Media Player のバージョンが、 1.1.4 より前です。こうしたバージョンは、「wintab32.dll」などの DLL 依存性を解決するときに、その現在の作業ディレクトリを安全でない方法で調べます。

必要な DLL と同じ名前の悪意のある DLL が、アプリケーションの現在の作業ディレクトリにある場合、悪意のある DLL が読み込まれます。

The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

The remote host contains VLC player, a multi-media application.

Versions of VLC media player earlier than 1.1.4 are potentially affected by a code execution vulnerability.  The application insecurely looks in its current working directory when resolving DLL dependencies, such as for 'wintab32.dll'.  If a malicious DLL with the same name as a required DLL is located in the application's current working directory, the malicious DLL will be loaded.

ID	Name	Product	Family	Published	Updated	Severity
48906	VLC Media Player < 1.1.4 Path Subversion Arbitrary DLL Injection Code Execution	Nessus	Windows	8/27/2010	11/15/2018	high
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
48906	VLC Media Player < 1.1.4 の Path Subversion の任意の DLL インジェクションコードの実行	Nessus	Windows	8/27/2010	11/15/2018	high
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
5651	VLC Media Player < 1.1.4 Patch Subversion Arbitrary DLL Injection Code Execution (deprecated)	Nessus Network Monitor	Web Clients	8/27/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

medium