遠端主機上安裝的 VLC media player 版本早於 3.0.7。因此受到多個弱點影響：

  - ReadFrame 中存在堆積型緩衝區溢位情形，這是未正確剖析 AVI 檔案所致。遠端攻擊者可利用此問題，誘騙使用者開啟特別構建的 avi 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-5439)

  - zlib_decompress_extra 中存在雙重釋放弱點，這是未正確剖析 MKV 檔案所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 MKV 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-12874)

  - 版本早於 3.0.7 的 VLC Media Player 中存在整數反向溢位問題，可導致超出邊界讀取。(CVE-2019-5459)

  - 存在雙重釋放弱點，可導致 VLC 應用程式損毀。
    (CVE-2019-5460)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VLC Media Player 版本 < 3.0.7 中的一个整数下溢可导致带外读取。 (CVE-2019-5459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of VLC media player installed on the remote host is earlier than 3.0.7.  It is, therefore, affected by multiple vulnerabilities:

  - A heap-based buffer overflow condition exists in ReadFrame     due to improper parsing of AVI files. A remote attacker can     exploit this by tricking a user into opening a specially     crafted avi file to cause a denial of service condition     or the execution of arbitrary code.(CVE-2019-5439)

  - A double free vulnerability exists in zlib_decompress_extra     due to improper parsing of MKV files. A remote attacker can     exploit this by tricking a user into opening a specially     crafted MKV file to cause a denial of service condition     or the execution of arbitrary code.(CVE-2019-12874)

  - An Integer underflow in VLC Media Player versions < 3.0.7     leads to an out-of-band read..(CVE-2019-5459)

  - A double free vulnerability exists which lead to VLC application to crash.
    (CVE-2019-5460)

This update for vlc to version 3.0.7.1 fixes the following issues :

Security issues fixed :

&#9; - CVE-2019-5439: Fixed a buffer overflow (bsc#1138354).

  - CVE-2019-5459: Fixed an integer underflow (bsc#1143549).

  - CVE-2019-5460: Fixed a double free (bsc#1143547).

  - CVE-2019-12874: Fixed a double free in     zlib_decompress_extra in modules/demux/mkv/util.cpp     (bsc#1138933).

  - CVE-2019-13602: Fixed an integer underflow in mp4     demuxer (boo#1141522).

  - CVE-2019-13962: Fixed a heap-based buffer over-read in     avcodec (boo#1142161).

Non-security issues fixed :

  - Video Output :

  - Fix hardware acceleration with some AMD drivers

  - Improve direct3d11 HDR support

  - Access :

  - Improve Blu-ray support

  - Audio output :

  - Fix pass-through on Android-23

  - Fix DirectSound drain

  - Demux: Improve MP4 support

  - Video Output :

  - Fix 12 bits sources playback with Direct3D11

  - Fix crash on iOS

  - Fix midstream aspect-ratio changes when Windows hardware     decoding is on

  - Fix HLG display with Direct3D11

  - Stream Output: Improve Chromecast support with new     ChromeCast apps

  - Misc :

  - Update Youtube, Dailymotion, Vimeo, Soundcloud scripts

  - Work around busy looping when playing an invalid item     with loop enabled

  - Updated translations.

远程主机上安装的 VLC 媒体播放器版本低于 3.0.7。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确解析 AVI 文件，ReadFrame 中存在基于堆的缓冲区溢出情况。远程攻击者可利用此问题，通过诱使用户打开特别构建的 avi 文件，造成拒绝服务情况或执行任意代码。(CVE-2019-5439)

  - 由于未正确解析 MKV 文件，zlib_decompress_extra 中存在双重释放漏洞。远程攻击者可利用此问题，通过诱使用户打开特制的 MKV 文件，造成拒绝服务情况或执行任意代码。(CVE-2019-12874)

  - 低于 3.0.7 版本的 VLC Media Player 中存在整数下溢，导致带外读取。(CVE-2019-5459)

  - 存在导致 VLC 应用程序崩溃的双重释放漏洞。
    CVE-2019-5460）

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - VLC Media Player 版本 < 3.0.7 中的整數反向溢位導致超出邊界讀取。 (CVE-2019-5459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

vlc のバージョン 3.0.7.1 へのこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-5439：バッファオーバーフローを修正しました（bsc#1138354）。

  - CVE-2019-5459：整数アンダーフローを修正しました（bsc#1143549）。

  - CVE-2019-5460：二重解放を修正しました（bsc#1143547）。

  - CVE-2019-12874：modules/demux/mkv/util.cppのzlib_decompress_extraの二重解放を修正しました（bsc#1138933）。

  - CVE-2019-13602：mp4 demuxerで整数アンダーフローを修正しました（boo#1141522）。

  - CVE-2019-13962：avcodec内のヒープベースのバッファオーバーリードを修正しました（boo#1142161）。

セキュリティ以外の修正された問題：

  + 動画出力：

  - 一部のAMDドライバーのハードウェアアクセラレーションを修正します

  - direct3d11HDRのサポートを改善します

  - アクセス：

  - Blu-rayのサポートを改善します

  - オーディオ出力：

  - Android-23のパススルーを修正します

  - DirectSoundドレインを修正します

  - Demux：MP4サポートの改善

  + 動画出力：

  - Direct3D11による12ビットソースのプレイバックを修正します

  - iOSのクラッシュを修正します

  - Windowsハードウェアデコーディングがオンの場合のmidstreamの縦横比の変更を修正します

  - Direct3D11でのHLG表示を修正します

  - ストリーム出力：新しいChromeCastアプリでChromecastサポートを改善します

  - Misc：

  - Youtube、Dailymotion、Vimeo、Soundcloudスクリプトを更新します

  - ループを有効にして無効なアイテムを再生する際のビジーなループを回避します

  - 翻訳を更新しました。

新しいパッケージlibaom：

  - 初期バージョン1.0.0

  - AOMedia Video 1（AV1）用のライブラリ。これは、インターネットを介したビデオ伝送用に設計された、オープンな、著作権フリーのビデオコーディングフォーマットです。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VLC Media Player バージョン 3.0.7 より前の整数アンダーフローにより、帯域外の読み取りが引き起こされます。CVE-2019-5459

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バージョン3.0.7.1へのvlcのこの更新への更新により、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

	 - CVE-2019-5439：バッファオーバーフローを修正しました（bsc#1138354）。

  - CVE-2019-5459：整数アンダーフローを修正しました（bsc#1143549）。

  - CVE-2019-5460：二重解放を修正しました（bsc#1143547）。

  - CVE-2019-12874：modules/demux/mkv/util.cppのzlib_decompress_extraの二重解放を修正しました（bsc#1138933）。

  - CVE-2019-13602：mp4 demuxerで整数アンダーフローを修正しました（boo#1141522）。

  - CVE-2019-13962：avcodec内のヒープベースのバッファオーバーリードを修正しました（boo#1142161）。

セキュリティ以外の修正された問題：

  + 動画出力：

  - 一部のAMDドライバーのハードウェアアクセラレーションを修正します

  - direct3d11HDRのサポートを改善します

  - アクセス：

  - Blu-rayのサポートを改善します

  - オーディオ出力：

  - Android-23のパススルーを修正します

  - DirectSoundドレインを修正します

  - Demux：MP4サポートの改善

  + 動画出力：

  - Direct3D11による12ビットソースのプレイバックを修正します

  - iOSのクラッシュを修正します

  - Windowsハードウェアデコーディングがオンの場合のmidstreamの縦横比の変更を修正します

  - Direct3D11でのHLG表示を修正します

  - ストリーム出力：新しいChromeCastアプリでChromecastサポートを改善します

  - Misc：

  - Youtube、Dailymotion、Vimeo、Soundcloudスクリプトを更新します

  - ループを有効にして無効なアイテムを再生する際のビジーなループを回避します

  - 翻訳を更新しました。

リモートホストにインストールされている VLC Media Player のバージョンが、 3.0.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - AVIファイルの解析が不適切なため、ReadFrameにヒープベースのバッファオーバーフロー状態があります。リモートの攻撃者がこれを悪用し、巧妙に作りこまれたaviファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-5439）

  - MKVファイルの解析が不適切なため、zlib_decompress_extraに二重解放の脆弱性があります。リモートの攻撃者がこれを悪用し、特別に細工されたMKVファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-12874）

  - VLC Media Playerの3.0.7より前のバージョンの整数アンダーフローにより、帯域外読み取りが発生します。（CVE-2019-5459）

  - 二重解放の脆弱性があり、VLCアプリケーションがクラッシュする可能性があります。
    (CVE-2019-5460)

This update for vlc to version 3.0.7.1 fixes the following issues :

Security issues fixed :

  - CVE-2019-5439: Fixed a buffer overflow (bsc#1138354).

  - CVE-2019-5459: Fixed an integer underflow (bsc#1143549).

  - CVE-2019-5460: Fixed a double free (bsc#1143547).

  - CVE-2019-12874: Fixed a double free in     zlib_decompress_extra in modules/demux/mkv/util.cpp     (bsc#1138933).

  - CVE-2019-13602: Fixed an integer underflow in mp4     demuxer (boo#1141522).

  - CVE-2019-13962: Fixed a heap-based buffer over-read in     avcodec (boo#1142161).

Non-security issues fixed :

  - Video Output :

  - Fix hardware acceleration with some AMD drivers

  - Improve direct3d11 HDR support

  - Access :

  - Improve Blu-ray support

  - Audio output :

  - Fix pass-through on Android-23

  - Fix DirectSound drain

  - Demux: Improve MP4 support

  - Video Output :

  - Fix 12 bits sources playback with Direct3D11

  - Fix crash on iOS

  - Fix midstream aspect-ratio changes when Windows hardware     decoding is on

  - Fix HLG display with Direct3D11

  - Stream Output: Improve Chromecast support with new     ChromeCast apps

  - Misc :

  - Update Youtube, Dailymotion, Vimeo, Soundcloud scripts

  - Work around busy looping when playing an invalid item     with loop enabled

  - Updated translations.

New package libaom :

  - Initial version 1.0.0

  - A library for AOMedia Video 1 (AV1), an open,     royalty-free video coding format designed for video     transmissions over the Internet.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Integer underflow in VLC Media Player versions < 3.0.7 leads to an out-of-band read. (CVE-2019-5459)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
126246	VLC < 3.0.7 多個弱點	Nessus	Windows	6/25/2019	5/14/2024	critical
254620	Linux Distros 未修补的漏洞：CVE-2019-5459	Nessus	Misc.	8/25/2025	8/25/2025	high
126246	VLC < 3.0.7 Multiple Vulnerabilities	Nessus	Windows	6/25/2019	5/14/2024	critical
127743	openSUSE Security Update : vlc (openSUSE-2019-1840)	Nessus	SuSE Local Security Checks	8/12/2019	5/6/2024	critical
126246	VLC < 3.0.7 多个漏洞	Nessus	Windows	6/25/2019	5/14/2024	critical
254620	Linux Distros 未修補的弱點：CVE-2019-5459	Nessus	Misc.	8/25/2025	8/25/2025	high
128001	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2019-1909）	Nessus	SuSE Local Security Checks	8/20/2019	5/2/2024	critical
254620	Linux Distros のパッチ未適用の脆弱性: CVE-2019-5459	Nessus	Misc.	8/25/2025	8/25/2025	high
127743	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2019-1840）	Nessus	SuSE Local Security Checks	8/12/2019	5/6/2024	critical
126246	VLC < 3.0.7 複数の脆弱性	Nessus	Windows	6/25/2019	5/14/2024	critical
128001	openSUSE Security Update : vlc (openSUSE-2019-1909)	Nessus	SuSE Local Security Checks	8/20/2019	5/2/2024	critical
254620	Linux Distros Unpatched Vulnerability : CVE-2019-5459	Nessus	Misc.	8/25/2025	8/25/2025	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

critical

high

critical

high

critical

critical

critical

high