The version of VLC media player installed on the remote Windows host is prior to 1.0.6. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.0.6 due to     heap-based buffer overflow. An unauthenticated, remote attacker can exploit this issue, via a crafted     byte stream to the (1) A/52, (2) DTS, or (3) MPEG Audio decoder, to cause a denial of service     (application crash) or possibly execute arbitrary code. (CVE-2010-1441).

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.0.6.     An unauthenticated, remote attacker can exploit this issue, via a crafted byte stream to the (1) AVI,     (2) ASF, or (3) Matroska (aka MKV) demuxer, to cause a denial of service (invalid memory access and     application crash) or possibly execute arbitrary code. (CVE-2010-1442).

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.0.6 due to     parse_track_node function in modules/demux/playlist/xspf.c in the XSPF playlist parser.     An unauthenticated, remote attacker can exploit this issue, via an empty location element in an XML     Shareable Playlist Format (XSPF) document, to cause a denial of service (NULL pointer dereference and     application crash). (CVE-2010-1443).

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.0.6 due to     ZIP archive decompressor. An unauthenticated, remote attacker can exploit this issue, via a crafted     archive, to ccause a denial of service (invalid memory access and application crash) or possibly execute     arbitrary code. (CVE-2010-1444).

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.0.6 due to     heap-based buffer overflow. An unauthenticated, remote attacker can exploit this issue,  via a crafted     byte stream in an RTMP session, to cause a denial of service (application crash) or possibly execute     arbitrary code. (CVE-2010-1445).

  - A denial of service (DoS) vulnerability exists in VideoLAN VLC media player before 1.0.6 due to     buffer overflow. An user-assisted, remote attacker can exploit this issue, via a crafted .mp3 file that     is played during bookmark creation, to cause a denial of service (memory corruption and     application crash) or possibly execute arbitrary code. (CVE-2011-1087).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされているVLC Media Playerのバージョンは、1.0.6より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 1.0.6以前のVideoLAN VLC Media Playerに、ヒープベースのバッファオーバーフローに起因するサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、（1）A/52、（2）DTS、（3）MPEG Audioデコーダーへの細工されたバイトストリームを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1441）。

  - 1.0.6以前のVideoLAN VLC Media Playerにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、（1）AVI、（2）ASF、（3）Matroska（別名MKV）demuxerへの細工されたバイトストリームを介して、サービス拒否（無効なメモリアクセスとアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1442）。

  -1.0.6以前のVideoLAN VLC Media PlayerにXSPFプレイリストパーサのmodules/demux/playlist/xspf.cのparse_track_node関数に起因するサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、XML Shareable Playlist Format（XSPF）ドキュメントの空白の場所要素を介して、サービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2010-1443）。

  - 1.0.6以前のVideoLAN VLC Media PlayerにZIPアーカイブデコンプレッサーに起因するサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否（無効なメモリアクセスとアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1444）。

  - 1.0.6以前のVideoLAN VLC Media Playerに、ヒープベースのバッファオーバーフローに起因するサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、RTMPセッションへの細工されたバイトストリームを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1445）。

  - 1.0.6以前のVideoLAN VLC Media Playerにバッファオーバーフローに起因するサービス拒否（DoS）の脆弱性があります。ユーザーに支援されたリモートの攻撃者がこの問題を悪用し、ブックマークの作成中に再生される細工された.mp3ファイルを介して、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-1087）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機上安裝的 VLC media player 版本是 1.0.6 之前版本。因此受到多個弱點影響：

  - 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為堆積型緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 (1) A/52、(2) DTS 或 (3) MPEG 音訊轉碼器的特製位元組資料流，造成拒絕服務（應用程式當機）或可能執行任意程式碼。(CVE-2010-1441)。

  - 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 (1) AVI、(2) ASF 或 (3) Matroska（即 MKV）Demuxer 的特製位元組資料流，造成拒絕服務（無效的記憶體存取及應用程式當機）或可能執行任意程式碼。(CVE-2010-1442)。

  - 1.0.6 版之前的 VideoLAN VLC 媒體播放程式中存在一個拒絕服務 (DoS) 弱點，這是因為 XSPF 播放清單剖析器 modules/demux/playlist/xspf.c 中的parse_track_node 函式所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 XML Shareable Playlist Format (XSPF) 文件中的空白位置元素，造成拒絕服務（NULL 指標解除參照和應用程式當機）。(CVE-2010-1443)。

  - 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為 ZIP 封存解壓縮程式所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製封存檔，造成拒絕服務（無效的記憶體存取及應用程式當機）或可能執行任意程式碼。(CVE-2010-1444)。

  - 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為堆積型緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 RTMP 工作階段的特製位元組資料流，造成拒絕服務（應用程式當機）或可能執行任意程式碼。(CVE-2010-1445)。

  - 1.0.6 版之前的 VideoLAN VLC 媒體播放程式版本中存在一個拒絕服務 (DoS) 弱點，這是因為緩衝區溢位所致。由使用者協助的遠端攻擊者可惡意利用此問題，透過建立書籤時播放的特製 .mp3 檔案，造成拒絕服務（記憶體損毀及應用程式當機）或可能執行任意程式碼。(CVE-2011-1087)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 VLC media player 版本低于 1.0.6。因此，该应用程序受到多个漏洞的影响：

  - 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是基于堆栈的缓冲区溢出所致。未经身份验证的远程攻击者可利用此问题，通过发送到 A/52、DTS 或 MPEG Audio 解码器的构建的字节流，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2010-1441)。

  - 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过发送到 AVI、ASF 或 Matroska（即 MKV）demuxer 的构建的字节流，造成拒绝服务（内存读取无效和应用程序崩溃）或可能执行任意代码。(CVE-2010-1442)。

  - 版本早于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 XSPF 播放列表解析器的 modules/demux/playlist/xspf.c 中的 parse_track_node 函数所致。未经身份验证的远程攻击者可利用此问题，通过 XML 可共享播放列表格式 (XSPF) 文档中的空位置元素，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2010-1443)。

  - 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是 ZIP 存档解压缩程序所致。未经身份验证的远程攻击者可利用此问题，通过构建的存档造成拒绝服务（内存读取无效和应用程序崩溃）或可能执行任意代码。(CVE-2010-1444)。

  - 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是基于堆栈的缓冲区溢出所致。未经身份验证的远程攻击者可利用此问题，通过 RTMP 会话中构建的字节流，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2010-1445)。

  - 版本低于 1.0.6 的 VideoLAN VLC media player 中存在拒绝服务 (DoS) 漏洞，这是缓冲区溢出所致。用户协助的远程攻击者可利用此问题，通过在书签创建期间播放的构建的 .mp3 文件，造成拒绝服务（内存读取无效和应用程序崩溃）或可能执行任意代码。(CVE-2011-1087)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
48760	VLC Media Player < 1.0.6 Multiple Vulnerabilities	Nessus	Windows	6/15/2020	3/7/2024	critical
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
48760	VLC Media Player<1.0.6複数の脆弱性	Nessus	Windows	6/15/2020	3/7/2024	critical
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
48760	VLC Media Player < 1.0.6 多個弱點	Nessus	Windows	6/15/2020	3/7/2024	critical
48760	VLC Media Player < 1.0.6 多个漏洞	Nessus	Windows	6/15/2020	3/7/2024	critical

Detections

Analytics

Plugins Search

critical

high

critical

high

high

high

critical

critical