The remote host is affected by the vulnerability described in GLSA-202005-10 (libmicrodns: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libmicrodns. Please       review the CVE identifiers and the upstream advisory referenced below for       details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-202005-10 中所述的弱點影響 (libmicrodns：多個弱點)

    在 libmicrodns 中發現多個弱點。如需詳細資訊，請參閱以下提及的 CVE 識別碼及上游公告。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202005-10 中所述漏洞的影响（libvorbis：多个漏洞）

    已在 libxls 中发现多个漏洞。请检查下面引用的 CVE 标识符和上游公告以了解详细信息：
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

The version of VLC media player installed on the remote Windows host is prior to 3.0.9. It is, therefore, affected by multiple vulnerabilities:

  - An exploitable denial-of-service vulnerability exists in the resource record-parsing functionality of Videolabs     libmicrodns 0.1.0. When parsing compressed labels in mDNS messages, the compression pointer is followed without checking     for recursion, leading to a denial of service. An attacker can send an mDNS message to trigger this vulnerability     (CVE-2020-6071).     

  - An exploitable code execution vulnerability exists in the label-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing compressed labels in mDNS messages, the rr_decode function's return value is not checked, leading to a     double free that could be exploited to execute arbitrary code. An attacker can send an mDNS message to trigger this     vulnerability (CVE-2020-6072).

  - An exploitable denial-of-service vulnerability exists in the TXT record-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing the RDATA section in a TXT record in mDNS messages, multiple integer overflows can be triggered, leading to a denial     of service. An attacker can send an mDNS message to trigger this vulnerability (CVE-2020-6073).

  - An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing mDNS messages, the implementation does not properly keep track of the available data in the message, possibly leading     to an out-of-bounds read that would result in a denial of service. An attacker can send an mDNS message to trigger this     vulnerability (CVE-2020-6077).

  - An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing mDNS messages in mdns_recv, the return value of the mdns_read_header function is not checked, leading to an uninitialized     variable usage that eventually results in a null pointer dereference, leading to service crash. An attacker can send a series of     mDNS messages to trigger this vulnerability (CVE-2020-6078).

  - An exploitable denial-of-service vulnerability exists in the resource allocation handling of Videolabs libmicrodns 0.1.0.     When encountering errors while parsing mDNS messages, some allocated data is not freed, possibly leading to a denial-of-service     condition via resource exhaustion. An attacker can send one mDNS message repeatedly to trigger this vulnerability through decoding     of the domain name performed by rr_decode (CVE-2020-6079).

Multiple security issues were discovered in the microdns plugin of the VLC media player, which could result in denial of service or potentially the execution of arbitrary code via malicious mDNS packets.

リモートホストにインストールされているVLC Media Playerのバージョンは、3.0.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Videolabs libmicrodns 0.1.0 のリソースレコード解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージ内の圧縮されたラベルを解析する際、再帰をチェックせずに圧縮ポインターが追跡されるため、サービス拒否が発生します。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6071）。     

  - Videolabs libmicrodnsのラベル解析機能に悪用可能なコード実行の脆弱性が存在します 0.1.0。mDNSメッセージの圧縮ラベルを解析する際、rr_decode関数の戻り値がチェックされないために二重解放が発生し、これが悪用されて、任意のコードが実行される可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6072）。

  - Videolabs libmicrodns 0.1.0 のTXTレコード解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージのTXTレコードのRDATAセクションを解析する際、複数の整数オーバーフローが発生し、サービス拒否が発生する可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6073）。

  - Videolabs libmicrodns 0.1.0 のメッセージ解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージを解析する際、実装はメッセージ内の利用可能なデータを適切に追跡しないため、領域外読み取りが発生し、サービス拒否が引き起こされる可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6077）。

  - Videolabs libmicrodns 0.1.0 のメッセージ解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mdns_recvでmDNSメッセージを解析する際、mdns_read_header関数の戻り値がチェックされず、初期化されていない変数が使用されるため、最終的にNULLポインターデリファレンスが発生し、サービスがクラッシュします。攻撃者は一連のmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6078）。

  - Videolabs libmicrodns 0.1.0 のリソース割り当て処理に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージの解析中にエラーが発生する際、割り当てられた一部のデータが解放されないため、リソースの枯渇によりサービス拒否状態が引き起こされる可能性があります。攻撃者は、1つのmDNSメッセージを繰り返し送信して、rr_decodeによって実行されるドメイン名のデコーディングによってこの脆弱性を引き起こす可能性があります（CVE-2020-6079）。

VLCメディアプレーヤーのmicrodnsプラグインで複数のセキュリティ問題が見つかりました。これにより、サービス拒否が発生したり、細工されたmDNSパケットを介して任意のコードが実行される可能性があります。

遠端主機上安裝的 VLC media player 版本早於 3.0.9。因此受到多個弱點影響：

  - Videolabs libmicrodns 0.1.0 的資源記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息中的壓縮標籤時，系統會遵循壓縮指標，而不會檢查遞回，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6071)。     

  -Videolabs libmicrodns的標籤剖析功能中存在一個可遭惡意利用的程式碼執行弱點 0.1.0。剖析 mDNS 訊息中的壓縮標籤時，未檢查 rr_decode 函式的傳回值，導致重複釋放，其可遭惡意利用來執行任意程式碼。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。在 mDNS 訊息中剖析 TXT 記錄中的 RDATA 區段時，可能會觸發多個整數溢位，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時，實作未正確追蹤訊息中的可用資料，可能導致超出邊界讀取，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mdns_recv 中的 mDNS 訊息時，未檢查mdns_read_header 函式的傳回值，進而導致使用未初始化的變數，最終導致 null 指標解除參照，進而導致服務損毀。攻擊者可傳送一系列 mDNS 訊息來觸發此弱點 (CVE-2020-6078)。

  - 在Videolabs libmicrodns 0.1.0 的資源配置處理中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時若遇到錯誤，某些已配置的資料不會釋出，並可能透過資源耗盡而導致拒絕服務情形。攻擊者可重複傳送一個 mDNS 訊息，透過解碼 rr_decode 所執行的網域名稱來觸發此弱點 (CVE-2020-6079)。

在 VLC 媒體播放器的 microdns 外掛程式中發現多個安全性問題，透過惡意的 mDNS 封包，可導致拒絕服務，或有可能執行任意程式碼。

远程 Windows 主机上安装的 VLC media player 版本低于 3.0.9。因此，该应用程序受到多个漏洞的影响：

  - Videolabs libmicrodns 0.1.0 的资源记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中的压缩标签时，遵循压缩指针而不检查递归，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6071)。     

  - Videolabs libmicrodns 0.1.0 的标签解析功能中存在可利用的代码执行漏洞。解析 mDNS 消息中的压缩标签时，未检查 rr_decode 函数的返回值，从而导致可被用于执行任意代码的双重释放。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中 TXT 记录的 RDATA 部分时，可触发多个整数溢出，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息时，实现未正确追踪消息中的可用数据，这可能导致越界读取，进而造成拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mdns_recv 中的 mDNS 消息时，未检查 mdns_read_header 函数的返回值，导致使用未初始化的变量，最终造成空指针取消引用，服务崩溃。攻击者可通过发送一系列 mDNS 消息来触发此漏洞 (CVE-2020-6078)。

  - Videolabs libmicrodns 0.1.0 的资源分配处理中存在可利用的拒绝服务漏洞。在解析 mDNS 消息的过程中遇到错误时，某些分配的数据不会获得释放，因而可能由于资源耗尽导致拒绝服务情况。攻击者可重复发送一条 mDNS 消息，以通过解码 rr_decode 执行的域名来触发此漏洞 (CVE-2020-6079)。

在 VLC 媒体播放器的 microdns 插件中发现多个安全问题，这些问题可造成拒绝服务，或者通过恶意 mDNS 程序包造成任意代码执行。

ID	Name	Product	Family	Published	Updated	Severity
136640	GLSA-202005-10 : libmicrodns: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	5/15/2020	3/12/2024	critical
136640	GLSA-202005-10：libmicrodns：多個弱點	Nessus	Gentoo Local Security Checks	5/15/2020	3/12/2024	critical
136640	GLSA-202005-10：libmicrodns：多个漏洞	Nessus	Gentoo Local Security Checks	5/15/2020	3/12/2024	critical
136422	VLC < 3.0.9 Multiple Vulnerabilities	Nessus	Windows	5/8/2020	3/13/2024	critical
136291	Debian DSA-4671-1 : vlc - security update	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical
136422	VLC < 3.0.9 複数の脆弱性	Nessus	Windows	5/8/2020	3/13/2024	critical
136291	Debian DSA-4671-1: vlc - セキュリティ更新	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical
136422	VLC < 3.0.9 多個弱點	Nessus	Windows	5/8/2020	3/13/2024	critical
136291	Debian DSA-4671-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical
136422	VLC < 3.0.9 多个漏洞	Nessus	Windows	5/8/2020	3/13/2024	critical
136291	Debian DSA-4671-1：vlc - 安全更新	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical