リモートホストにインストールされているVLC Media Playerのバージョンは、3.0.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Videolabs libmicrodns 0.1.0 のリソースレコード解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージ内の圧縮されたラベルを解析する際、再帰をチェックせずに圧縮ポインターが追跡されるため、サービス拒否が発生します。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6071）。     

  - Videolabs libmicrodnsのラベル解析機能に悪用可能なコード実行の脆弱性が存在します 0.1.0。mDNSメッセージの圧縮ラベルを解析する際、rr_decode関数の戻り値がチェックされないために二重解放が発生し、これが悪用されて、任意のコードが実行される可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6072）。

  - Videolabs libmicrodns 0.1.0 のTXTレコード解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージのTXTレコードのRDATAセクションを解析する際、複数の整数オーバーフローが発生し、サービス拒否が発生する可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6073）。

  - Videolabs libmicrodns 0.1.0 のメッセージ解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージを解析する際、実装はメッセージ内の利用可能なデータを適切に追跡しないため、領域外読み取りが発生し、サービス拒否が引き起こされる可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6077）。

  - Videolabs libmicrodns 0.1.0 のメッセージ解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mdns_recvでmDNSメッセージを解析する際、mdns_read_header関数の戻り値がチェックされず、初期化されていない変数が使用されるため、最終的にNULLポインターデリファレンスが発生し、サービスがクラッシュします。攻撃者は一連のmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6078）。

  - Videolabs libmicrodns 0.1.0 のリソース割り当て処理に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージの解析中にエラーが発生する際、割り当てられた一部のデータが解放されないため、リソースの枯渇によりサービス拒否状態が引き起こされる可能性があります。攻撃者は、1つのmDNSメッセージを繰り返し送信して、rr_decodeによって実行されるドメイン名のデコーディングによってこの脆弱性を引き起こす可能性があります（CVE-2020-6079）。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6180-1 advisory.

  - An off-by-one error in the DecodeBlock function in codec/sdl_image.c in VideoLAN VLC media player before     3.0.9 allows remote attackers to cause a denial of service (memory corruption) via a crafted image file.
    NOTE: this may be related to the SDL_Image product. (CVE-2019-19721)

  - A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in     VideoLAN VLC media player before 3.0.11 for macOS/iOS allows remote attackers to cause a denial of service     (application crash) or execute arbitrary code via a crafted H.264 Annex-B video (.avi for example) file.
    (CVE-2020-13428)

  - A buffer overflow vulnerability in the __Parse_indx component of VideoLAN VLC Media Player 3.0.11 allows     attackers to cause an out-of-bounds read via a crafted .avi file. (CVE-2021-25801)

  - A buffer overflow vulnerability in the AVI_ExtractSubtitle component of VideoLAN VLC Media Player 3.0.11     allows attackers to cause an out-of-bounds read via a crafted .avi file. (CVE-2021-25802)

  - A buffer overflow vulnerability in the vlc_input_attachment_New component of VideoLAN VLC Media Player     3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi file. (CVE-2021-25803)

  - A NULL-pointer dereference in Open in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service     (DOS) in the application. (CVE-2021-25804)

  - An integer overflow in the VNC module in VideoLAN VLC Media Player through 3.0.17.4 allows attackers, by     tricking a user into opening a crafted playlist or connecting to a rogue VNC server, to crash VLC or     execute code under some conditions. (CVE-2022-41325)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/22.10 主机上安装的多个程序包受到 USN-6180-1 公告中提及的多个漏洞影响。

  - 在 3.0.9 之前的 VideoLAN VLC 媒体播放器中，codec/sdl_image.c 中的 DecodeBlock 函数存在差一错误，此错误让远程攻击者可以通过构建的图像文件造成拒绝服务（内存损坏）。
    注意：这可能与 SDL_Image 产品有关。(CVE-2019-19721)

  - 在 macOS/iOS 版 VideoLAN VLC 媒体播放器 3.0.11 之前的版本中，modules/packetizer/hxxx_nal.c 中的 hxxx_AnnexB_to_xVC 函数存在一个基于堆的缓冲区溢出漏洞，此漏洞让远程攻击者可以造成拒绝服务（应用程序崩溃）或通过构建的 H.264Annex-B 视频（例如 .avi）文件执行任意代码。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 的 __Parse_indx 组件中存在一个缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的 .avi 文件造成越界读取。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 的 AVI_ExtractSubtitle 组件中存在一个缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的 .avi 文件造成越界读取。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 的 vlc_input_attachment_New 组件中存在一个缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的 .avi 文件造成越界读取。(CVE-2021-25803)

  - 在 VideoLAN VLC Media Player 3.0.11 的 avi.c 中，Open 中存在一个空指针取消引用漏洞，此漏洞可导致应用程序中出现拒绝服务 (DOS)。(CVE-2021-25804)

  - 低于 3.0.17.4 版的 VideoLAN VLC Media Player 的 VNC 模块中存在整数溢出问题，攻击者可以用此漏洞在某些情况下诱骗用户打开构建的播放列表或连接到恶意 VNC 服务器，从而导致 VLC 崩溃或执行代码。 (CVE-2022-41325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of VLC media player installed on the remote Windows host is prior to 3.0.9. It is, therefore, affected by multiple vulnerabilities:

  - An exploitable denial-of-service vulnerability exists in the resource record-parsing functionality of Videolabs     libmicrodns 0.1.0. When parsing compressed labels in mDNS messages, the compression pointer is followed without checking     for recursion, leading to a denial of service. An attacker can send an mDNS message to trigger this vulnerability     (CVE-2020-6071).     

  - An exploitable code execution vulnerability exists in the label-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing compressed labels in mDNS messages, the rr_decode function's return value is not checked, leading to a     double free that could be exploited to execute arbitrary code. An attacker can send an mDNS message to trigger this     vulnerability (CVE-2020-6072).

  - An exploitable denial-of-service vulnerability exists in the TXT record-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing the RDATA section in a TXT record in mDNS messages, multiple integer overflows can be triggered, leading to a denial     of service. An attacker can send an mDNS message to trigger this vulnerability (CVE-2020-6073).

  - An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing mDNS messages, the implementation does not properly keep track of the available data in the message, possibly leading     to an out-of-bounds read that would result in a denial of service. An attacker can send an mDNS message to trigger this     vulnerability (CVE-2020-6077).

  - An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing mDNS messages in mdns_recv, the return value of the mdns_read_header function is not checked, leading to an uninitialized     variable usage that eventually results in a null pointer dereference, leading to service crash. An attacker can send a series of     mDNS messages to trigger this vulnerability (CVE-2020-6078).

  - An exploitable denial-of-service vulnerability exists in the resource allocation handling of Videolabs libmicrodns 0.1.0.     When encountering errors while parsing mDNS messages, some allocated data is not freed, possibly leading to a denial-of-service     condition via resource exhaustion. An attacker can send one mDNS message repeatedly to trigger this vulnerability through decoding     of the domain name performed by rr_decode (CVE-2020-6079).

The remote host is affected by the vulnerability described in GLSA-202005-11 (VLC: Buffer overflow)

    A buffer overflow in DecodeBlock in sdl_image.c was discovered.
  Impact :

    A remote user could craft a specifically crafted image file that could       execute arbitrary code or cause denial of service.
  Workaround :

    The user should refrain from opening files from untrusted third parties       or accessing untrusted remote sites (or disable the VLC browser plugins),       until they upgrade.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-6180-1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.0.9 以前の VideoLAN VLC メディアプレイヤーの codec/sdl_image.c における DecodeBlock 関数の off-by-one エラーにより、リモート攻撃者が、細工された画像ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。
    注意: これは、SDL_Image 製品に関連している可能性があります。(CVE-2019-19721)

  - macOS/iOS の3.0.11 以前の VideoLAN VLC メディアプレイヤーのモジュール/パケタイザ/hxxx_nal.c の hxxx_AnnexB_to_xVC 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された H.264 Annex-B ビデオ (例: .avi) ファイルを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりします。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 の __Parse_indx コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 の AVI_ExtractSubtitle コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 の vlc_input_attachment_New コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 の avi.c の Open の NULL ポインターデリファレンスにより、アプリケーションでサービス拒否 (DOS) が引き起こされる可能性があります。(CVE-2021-25804)

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 主機上安裝的套件受到 USN-6180-1 公告中提及的多個弱點影響。

  - 在 VideoLAN VLC 媒體播放器 3.0.9 之前版本中，codec/sdl_image.c 的 DecodeBlock 函式存在差一錯誤，允許遠端攻擊者透過特製的影像檔造成拒絕服務 (記憶體損毀)。
    注意：這可能與 SDL_Image 產品有關。(CVE-2019-19721)

  - 在 macOS/iOS 版 VideoLAN VLC 媒體播放器 3.0.11 之前版本中，modules/packetizer/hxxx_nal.c 的 hxxx_AnnexB_to_xVC 函式存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的 H.264 Annex-B 視訊 (例如 .avi) 檔案造成拒絕服務 (應用程式損毀) 或執行任意程式碼。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 的 __Parse_indx 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 的 AVI_ExtractSubtitle 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 的 vlc_input_attachment_New 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 版 avi.c 中的 Open 存在 NULL 指標解除參照弱點，可在應用程式中造成拒絕服務 (DOS)。(CVE-2021-25804)

  - VideoLAN VLC Media Player 3.0.17.4 以及之前所有版本的 VNC 模組中存在整數溢位問題，在某些情況下，攻擊者可誘騙使用者開啟特製的播放清單或連線至惡意 VNC 伺服器，藉此損毀 VLC 或執行程式碼。(CVE-2022-41325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 VLC media player 版本低于 3.0.9。因此，该应用程序受到多个漏洞的影响：

  - Videolabs libmicrodns 0.1.0 的资源记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中的压缩标签时，遵循压缩指针而不检查递归，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6071)。     

  - Videolabs libmicrodns 0.1.0 的标签解析功能中存在可利用的代码执行漏洞。解析 mDNS 消息中的压缩标签时，未检查 rr_decode 函数的返回值，从而导致可被用于执行任意代码的双重释放。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中 TXT 记录的 RDATA 部分时，可触发多个整数溢出，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息时，实现未正确追踪消息中的可用数据，这可能导致越界读取，进而造成拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mdns_recv 中的 mDNS 消息时，未检查 mdns_read_header 函数的返回值，导致使用未初始化的变量，最终造成空指针取消引用，服务崩溃。攻击者可通过发送一系列 mDNS 消息来触发此漏洞 (CVE-2020-6078)。

  - Videolabs libmicrodns 0.1.0 的资源分配处理中存在可利用的拒绝服务漏洞。在解析 mDNS 消息的过程中遇到错误时，某些分配的数据不会获得释放，因而可能由于资源耗尽导致拒绝服务情况。攻击者可重复发送一条 mDNS 消息，以通过解码 rr_decode 执行的域名来触发此漏洞 (CVE-2020-6079)。

远程主机受到 GLSA-202005-11 中所述漏洞的影响（VLC：缓冲区溢出）

    在sdl_image.c的DecodeBlock中发现缓冲区溢出。
  影响：

    远程用户可构建特别构建的图像文件，从而可能执行任意代码或造成拒绝服务。
  变通方案：

    用户在升级之前应避免打开来自不受信任的第三方的文件或访问不受信任的远程站点（或禁用VLC浏览器插件）。

遠端主機受到 GLSA-202005-11 中所述的弱點影響 (VLC：緩衝區溢位)

    在 sdl_image.c 的 DecodeBlock 中發現緩衝區溢位。
  影響：

    遠端使用者可特別構建影像檔，進而執行任意程式碼或造成拒絕服務。
  因應措施：

    使用者應避免從未受信任的第三方開啟檔案，或存取未受信任的遠端網站 (或停用 VLC 瀏覽器外掛程式)，直到其升級為止。

遠端主機上安裝的 VLC media player 版本早於 3.0.9。因此受到多個弱點影響：

  - Videolabs libmicrodns 0.1.0 的資源記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息中的壓縮標籤時，系統會遵循壓縮指標，而不會檢查遞回，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6071)。     

  -Videolabs libmicrodns的標籤剖析功能中存在一個可遭惡意利用的程式碼執行弱點 0.1.0。剖析 mDNS 訊息中的壓縮標籤時，未檢查 rr_decode 函式的傳回值，導致重複釋放，其可遭惡意利用來執行任意程式碼。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。在 mDNS 訊息中剖析 TXT 記錄中的 RDATA 區段時，可能會觸發多個整數溢位，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時，實作未正確追蹤訊息中的可用資料，可能導致超出邊界讀取，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mdns_recv 中的 mDNS 訊息時，未檢查mdns_read_header 函式的傳回值，進而導致使用未初始化的變數，最終導致 null 指標解除參照，進而導致服務損毀。攻擊者可傳送一系列 mDNS 訊息來觸發此弱點 (CVE-2020-6078)。

  - 在Videolabs libmicrodns 0.1.0 的資源配置處理中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時若遇到錯誤，某些已配置的資料不會釋出，並可能透過資源耗盡而導致拒絕服務情形。攻擊者可重複傳送一個 mDNS 訊息，透過解碼 rr_decode 所執行的網域名稱來觸發此弱點 (CVE-2020-6079)。

ID	Name	Product	Family	Published	Updated	Severity
136422	VLC < 3.0.9 複数の脆弱性	Nessus	Windows	5/8/2020	3/13/2024	critical
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : VLC media player vulnerabilities (USN-6180-1)	Nessus	Ubuntu Local Security Checks	6/20/2023	10/20/2023	high
177459	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：VLC 媒体播放器漏洞 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	6/20/2023	10/20/2023	high
136422	VLC < 3.0.9 Multiple Vulnerabilities	Nessus	Windows	5/8/2020	3/13/2024	critical
136641	GLSA-202005-11 : VLC: Buffer overflow	Nessus	Gentoo Local Security Checks	5/15/2020	3/12/2024	high
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: VLC メディアプレイヤーの脆弱性 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	6/20/2023	10/20/2023	high
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：VLC Media Playe 弱點 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	6/20/2023	10/20/2023	high
136422	VLC < 3.0.9 多个漏洞	Nessus	Windows	5/8/2020	3/13/2024	critical
136641	GLSA-202005-11：VLC：缓冲区溢出	Nessus	Gentoo Local Security Checks	5/15/2020	3/12/2024	high
136641	GLSA-202005-11：VLC：緩衝區溢位	Nessus	Gentoo Local Security Checks	5/15/2020	3/12/2024	high
136422	VLC < 3.0.9 多個弱點	Nessus	Windows	5/8/2020	3/13/2024	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

high

high

high

critical

high

high

critical