The version of VLC installed on the remote host is 0.x later than 0.9.0 or 1.x earlier than or equal to 1.1.12.  It, therefore, contains a double-free error in the function 'get_chunk_header' in the file 'modules/demux/ty.c'.  This error can be exploited by a specially crafted TiVo (TY) file, which could lead to remote arbitrary code execution.

The remote host is affected by the vulnerability described in GLSA-201411-01 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted media       file using VLC, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストにインストールされている VLC のバージョンは、0.9.0 よりも後の 0.x、または 1.1.12 以前の 1.x です。このため、「modules/demux/ty.c」ファイルの「get_chunk_header」関数に二重解放のエラーが含まれています。このエラーは、特別に細工された TiVo（TY）ファイルによって悪用され、リモートで任意のコードが実行される可能性があります。

リモートホストは、GLSA-201411-01 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、VLC を使用して特別に細工されたメディアファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机上安装的 VLC 版本为高于 0.9.0 的 0.x 或者低于或等于 1.1.12 的 1.x。因此，它在“modules/demux/ty.c”文件的“get_chunk_header”函数中包含一个双重释放错误。此错误可被特别构建的 TiVo (TY) 文件利用，这可导致远程任意代码执行。

远程主机受到 GLSA-201411-01 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 VLC 打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機上安裝的 VLC 是比 0.9.0 更新的 0.x 版本、1.1.12 版或其之前的 1.x 版。因此，其「modules/demux/ty.c」檔案的「get_chunk_header」函式中存在一個重複釋放錯誤。攻擊者可透過特製的 TiVo (TY) 檔案惡意利用該錯誤，其可導致遠端任意程式碼執行。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
63137	VLC get_chunk_header Function TiVo File Remote Code Execution	Nessus	Windows	12/3/2012	8/6/2018	high
78879	GLSA-201411-01 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
63137	VLC get_chunk_header 関数 TiVo ファイルのリモートコードの実行	Nessus	Windows	12/3/2012	8/6/2018	high
78879	GLSA-201411-01：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
63137	VLC get_chunk_header 函数 TiVo 文件远程代码执行	Nessus	Windows	12/3/2012	8/6/2018	high
78879	GLSA-201411-01：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high
63137	VLC get_chunk_header 函式 TiVo 檔案遠端程式碼執行	Nessus	Windows	12/3/2012	8/6/2018	high
78879	GLSA-201411-01：VLC：多個弱點	Nessus	Gentoo Local Security Checks	11/6/2014	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high