The remote host is running VLC 2.x prior to 2.2.5.1 and is affected by multiple vulnerabilities :

 - A flaw exists in the OGG demuxer that is triggered by an incorrect memory free. This may allow a context-dependent attacker to have an unspecified impact. No further details have been provided.
 - An out-of-bounds dereference issue in the flac decoder, which may allow a context-dependent attacker to have an unspecified impact. No further details have been provided.
 - An out-of-bounds read flaw exists in the Subtitle decoder and demuxer that may allow a context-dependent attacker to potentially disclose memory contents.
 - An out-of-bounds read flaw exists in the MPEG packetizer that may allow a context-dependent attacker to potentially disclose memory contents.
 - An out-of-bounds read flaw exists in the 'ParseJSS()' function in 'modules/demux/subtitle.c' that is triggered when reading subtitle files. This may allow a context-dependent attacker to cause a crash.
 - An overflow condition exists in the 'ParseJSS()' function in 'modules/demux/subtitle.c' that is triggered as a string terminator is not properly detected when reading subtitle files. This may allow a context-dependent attacker to cause a heap-based buffer overflow, potentially resulting in the execution of arbitrary code.
 - An out-of-bounds read flaw exists in the 'CreateHtmlSubtitle()' function in 'modules/codec/subsdec.c' that is triggered when handling subtitle files. This may allow a context-dependent attacker to cause a crash.
 - A flaw exists related to a ParseJSS null skip that is triggered during the handling of a specially crafted subtitle file that is download by the media player. This may allow a context-dependent attacker to potentially execute arbitrary code.

在 VideoLAN 项目的媒体播放器 VLC 中发现数个漏洞。处理格式错误字幕或影片文件可导致拒绝服务，并可能导致执行任意代码。

远程主机受到 GLSA-201707-10 中所述漏洞的影响（VLC：多个漏洞）在 VLC 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户打开特别构建的标题文件，从而导致以进程权限执行任意代码或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

在 VideoLAN 專案的媒體播放器 VLC 中發現數個弱點。處理格式錯誤的字幕或電影檔案可導致拒絕服務，並可能執行任意程式碼。

遠端主機受到 GLSA-201707-10 中所述的弱點影響 (VLC：多個弱點) 在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的字幕檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 VLC media player 版本比 2.2.5 舊。因此受到多個弱點影響：

  - 剖析媒體檔案時，plugins\audio_filter\libmpgatofixed32_plugin.dll 中存在拒絕服務弱點，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的檔案來損毀應用程式。(CVE-2017-9301)

  - 處理媒體播放程式下載的特別建構字幕檔案時，存在有關 ParseJSS null 略過的缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來執行任意程式碼。

  - 存有一個因不當驗證使用者輸入而造成的堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 AVI 檔案來執行任意程式碼。

  - 處理 VOB 檔案中的 LPCM 時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來執行任意程式碼。
    
  - plugins\codec\libflac_plugin.dll 中存在易受利用的弱點，遠端攻擊者可利用此弱點，透過特別建構的 FLAC 檔案造成拒絕服務 (堆積損毀和程式損毀)，或可能造成其他不明影響。(CVE-2017-9300) 

  - VideoLan VLC 的 ParseJSS 中存在易受利用的堆積超出邊界讀取弱點。這是未檢查字串終止所致，攻擊者可藉此讀取已配置記憶體以外的資料，並可能透過特別建構的字幕檔案造成處理程序損毀。(CVE-2017-8313)。

  - VideoLan VLC 的 ParseJSS 中存在易受利用的堆積型緩衝區溢位弱點。這是略過輸入字串中的 NULL 結束字元所致，攻擊者可藉此透過特別建構的字幕檔案執行任意程式碼。(CVE-2017-8311)

  - VideoLan VLC 的 CreateHtmlSubtitle 中存在易受利用的堆積超出邊界讀取弱點。這是未檢查字串終止所致，攻擊者可藉此讀取已配置記憶體以外的資料，並可能透過特別建構的字幕檔案造成處理程序損毀 (造成拒絕服務)。(CVE-2017-8310)。

远程主机上安装的 VLC Media Player 版本低于 2.2.5。因此，它受到以下多种漏洞的影响：

  - 分析媒体文件时，文件 plugins\audio_filter\libmpgatofixed32_plugin.dll 中存在拒绝服务漏洞，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件造成应用程序崩溃。 (CVE-2017-9301)

  - 处理由媒体播放器下载的特别构建字幕文件时，存在与 ParseJSS 空跳过相关的缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。

  - 由于没有正确验证用户提供的输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的 AVI 文件，执行任意代码。

  - 处理 VOB 文件中的 LPCM 时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。
    
  - plugins\codec\libflac_plugin.dll 中存在可利用的漏洞，远程攻击者可利用此漏洞，通过构建的 FLAC 文件造成拒绝服务（堆损坏和应用程序崩溃），或者可能造成其他不明影响。(CVE-2017-9300)。 

  - VideoLan VLC 的 ParseJSS 中存在可利用的堆越界读取漏洞。这是缺少对字符串终止的检查所致，攻击者可利用此漏洞，通过特别构建的字幕文件读取超出已分配内存的数据，并可能造成进程崩溃。(CVE-2017-8313)。

  - VideoLan VLC 的 ParseJSS 中存在可利用的基于堆的缓冲区溢出漏洞。这是跳过输入字符串中的空终止符所致，攻击者可利用此漏洞，通过特别构建的字幕文件执行任意代码。(CVE-2017-8311)。

  - VideoLan VLC 的 CreateHtmlSubtitle 中存在可利用的堆越界读取漏洞。这是缺少对字符串终止的检查所致，攻击者可利用此漏洞，通过特别构建的字幕文件读取超出已分配内存的数据，并可能造成进程崩溃（导致拒绝服务）。(CVE-2017-8310)。

リモートホストにインストールされているVLC Media Playerのバージョンが、2.2.5より前です。このため、次の複数の脆弱性による影響を受けます。

  - ユーザー入力が不適切に検証されているため、メディアファイルを解析するとき、plugins\audio_filter\libmpgatofixed32_plugin.dllのファイルにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-9301）

  - メディアプレーヤーによってダウンロードされた特別に細工された字幕ファイルを処理するときに、ParseJSSのnullのスキップに関連する欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルで任意のコードを実行する可能性があります。

  - ユーザー指定入力の検証が不適切であったため、ヒープベースのバッファオーバーフローが存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたAVIファイルで任意のコードを実行する可能性があります。

  - VOBファイルでLPCMを処理するとき、メモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルで任意のコードを実行する可能性があります。
    
  - plugins\codec\libflac_plugin.dllに悪用可能な脆弱性が存在するため、リモートの攻撃者が、細工されたFLACファイルを介して、サービス拒否（ヒープ破損およびアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。 （CVE-2017-9300）。 

  - VideoLan VLCのParseJSSに悪用可能なヒープの領域外読み取りの脆弱性があります。これは、文字列の終端のチェックが欠落しているためであり、攻撃者が割り当てられたメモリを超えてデータを読み取り、細工された字幕ファイルを介してプロセスをクラッシュさせる可能性があります。 （CVE-2017-8313）。

  - VideoLan VLCのParseJSSに悪用可能なヒープベースのバッファオーバーフローの脆弱性があります。これは、入力文字列でNULLターミネータをスキップすることにより、攻撃者が細工された字幕ファイルを介して任意のコードを実行できるためです。 （CVE-2017-8311）。

  - VideoLan VLCのCreateHtmlSubtitleに悪用可能なヒープの領域外読み取りの脆弱性があります。これは、文字列の終端のチェックが欠落しているためであり、攻撃者が割り当てられたメモリを超えてデータを読み取り、細工された字幕ファイルを介してプロセスをクラッシュさせる（サービス拒否を引き起こす）可能性があります。 （CVE-2017-8310）。

VideoLANプロジェクトのMedia PlayerであるVLCに複数の脆弱性が見つかりました。無効な形式の字幕または動画ファイルを処理すると、サービス拒否や任意コード実行が発生する可能性があります。

リモートホストは、GLSA-201707-10（VLC：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVLCで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工された字幕ファイルを開かせることで、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Several vulnerabilities have been found in VLC, the VideoLAN project's media player. Processing malformed subtitles or movie files could lead to denial of service and potentially the execution of arbitrary code.

The remote host is affected by the vulnerability described in GLSA-201707-10 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by enticing a user to open a specially crafted       subtitles file, could possibly execute arbitrary code with the privileges       of the process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The version of VLC media player installed on the remote host is prior to 2.2.5. It is, therefore, affected by the multiple vulnerabilities :

  - A denial of service vulnerability exists within file plugins\audio_filter\libmpgatofixed32_plugin.dll when     parsing media files due to improper validation of user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted file, to crash the application. (CVE-2017-9301)

  - A flaw exists, related to a ParseJSS null skip, when handling specially crafted subtitle files downloaded by     the media player. An unauthenticated, remote attacker can exploit this, via a specially crafted file, to     execute arbitrary code.

  - A heap-based buffer overflow condition exists due to improper validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a specially crafted AVI file, to execute arbitrary code.

  - A memory corruption issue exists when handling LPCM in VOB files. An unauthenticated, remote attacker can     exploit this, via a specially crafted file, to execute arbitrary code.
    
  - An exploitable vulnerability exists in plugins\codec\libflac_plugin.dll, allows remote attackers to cause     denial of service (heap corruption and application crash) or possibly have unspecified other impact via a crafted     FLAC file. (CVE-2017-9300). 

  - An exploitable Heap out-of-bound read vulnerability exists in ParseJSS of VideoLan VLC. This is due to missing check of     string termination allows attackers to read data beyond allocated memory and potentially crash the process via a crafted     subtitles file. (CVE-2017-8313).

  - An exploitable heap based buffer overflow vulnerability exists in ParseJSS of VideoLan VLC. This is due to skipping NULL     terminator in an input string allows attackers to execute arbitrary code via a crafted subtitles file. (CVE-2017-8311).

  - An exploitable Heap out-of-bound read vulnerability exists in CreateHtmlSubtitle of VideoLan VLC. This is due to missing     check of string termination allows attackers to read data beyond allocated memory and potentially crash the process     (causing a denial of service) via a crafted subtitles file. (CVE-2017-8310).

ID	Name	Product	Family	Published	Updated	Severity
700122	VLC Media Player 2.x < 2.2.5.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/24/2017	3/6/2019	critical
101066	Debian DSA-3899-1：vlc - 安全更新	Nessus	Debian Local Security Checks	6/28/2017	12/15/2025	high
101341	GLSA-201707-10：VLC：多个漏洞	Nessus	Gentoo Local Security Checks	7/10/2017	12/12/2025	high
101066	Debian DSA-3899-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	6/28/2017	12/15/2025	high
101341	GLSA-201707-10：VLC：多個弱點	Nessus	Gentoo Local Security Checks	7/10/2017	12/12/2025	high
100592	VLC Media Player < 2.2.5 多個弱點	Nessus	Windows	6/2/2017	6/23/2026	high
100592	VLC Media Player < 2.2.5 多个漏洞	Nessus	Windows	6/2/2017	6/23/2026	high
100592	VLC Media Player<2.2.5複数の脆弱性	Nessus	Windows	6/2/2017	6/23/2026	high
101066	DebianDSA-3899-1：vlc - セキュリティ更新	Nessus	Debian Local Security Checks	6/28/2017	12/15/2025	high
101341	GLSA-201707-10：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	7/10/2017	12/12/2025	high
101066	Debian DSA-3899-1 : vlc - security update	Nessus	Debian Local Security Checks	6/28/2017	12/15/2025	high
101341	GLSA-201707-10 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/10/2017	12/12/2025	high
100592	VLC Media Player < 2.2.5 Multiple Vulnerabilities	Nessus	Windows	6/2/2017	6/23/2026	high

Detections

Analytics

Plugins Search

critical

high

high

high

high

high

high

high

high

high

high

high

high