The remote host is running VLC 2.x prior to 2.1.5 and is affected by multiple vulnerabilities :

 - An error exists in the 'png_push_read_chunk()' function within the file 'pngpread.c' from the included libpng library that can allow denial of service attacks. (CVE-2014-0333)
 - A buffer overflow error exists in the 'read_server_hello()' function within the file 'lib/gnutls_handshake.c' from the included GnuTLS library that can allow arbitrary code execution or denial of service. (CVE-2014-3466)
 - A heap-based buffer overflow error exists in the transcode module due to improper validation of user-supplied input when handling invalid channel counts. An attacker can exploit this to execute arbitrary code. (CVE-2014-6440)

遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 VLC media player 版本比 2.1.5 舊。因此受到以下弱點影響：

- 在隨附的 libpng 程式庫中，「pngpread.c」檔案內的 png_push_read_chunk() 函式存在一個可允許拒絕服務攻擊的錯誤。
 (CVE-2014-0333)

- 在隨附的 GnuTLS 程式庫中，「lib/gnutls_handshake.c」檔案內的 read_server_hello() 函式存在一個緩衝區溢位錯誤，可允許任意程式碼執行或拒絕服務。(CVE-2014-3466)

- 轉碼模組中存在一個堆積型緩衝區溢位錯誤，此錯誤是因為在處理無效通道計數時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2014-6440)

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

远程主机上安装的 VLC Media Player 版本低于 2.1.5。因此，它受到以下漏洞的影响：

- 随附的 libpng 库中“pngpread.c”文件内的 png_push_read_chunk() 函数中存在一个错误，可允许拒绝服务攻击。
 (CVE-2014-0333)

- 随附的 GnuTLS 库中“lib/gnutls_handshake.c”文件内的 read_server_hello() 函数中存在一个缓冲区溢出错误，可允许任意代码执行或拒绝服务。(CVE-2014-3466)

- transcode 模块中存在一个基于堆的缓冲区溢出错误，原因是处理无效通道计数时对用户提供的输入的错误验证。攻击者可利用此缺陷执行任意代码。(CVE-2014-6440)

リモートホストは、GLSA-201603-08 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされているVLC Media Playerのバージョンが、2.1.5より前です。したがって、次の脆弱性の影響を受けます。

  - 同梱された libpng ライブラリのファイル「pngpread.c」内の png_push_read_chunk() 関数に、DoS 攻撃（サービス拒否攻撃）を可能にする可能性があるエラーが存在します。
    (CVE-2014-0333)

  - A buffer overflow error exists in the read_server_hello() function within the file 'lib/gnutls_handshake.c' from the included GnuTLS library that can allow arbitrary code execution or denial of service. (CVE-2014-3466)

  - トランスコードモジュールに、無効なチャネルカウントの処理時のユーザー指定の入力の不適切な検証による、ヒープベースのバッファオーバーフローエラーが存在します。An attacker can exploit this to execute arbitrary code. (CVE-2014-6440)

The version of VLC media player installed on the remote host is prior to 2.1.5. It is, therefore, affected by the following vulnerabilities :

  - An error exists in the png_push_read_chunk() function     within the file 'pngpread.c' from the included libpng     library that can allow denial of service attacks.
    (CVE-2014-0333)

  - A buffer overflow error exists in the     read_server_hello() function within the file     'lib/gnutls_handshake.c' from the included GnuTLS     library that can allow arbitrary code execution or     denial of service. (CVE-2014-3466)

  - A heap-based buffer overflow error exists in the     transcode module due to improper validation of     user-supplied input when handling invalid channel     counts. An attacker can exploit this to execute     arbitrary code. (CVE-2014-6440)

The remote host is affected by the vulnerability described in GLSA-201603-08 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could possibly execute arbitrary code or cause Denial       of Service.
  Workaround :

    There is no known work around at this time.

ID	Name	Product	Family	Published	Updated	Severity
9265	VLC Media Player < 2.1.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/22/2015	3/6/2019	medium
89901	GLSA-201603-08：VLC：多個弱點	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
78626	VLC Media Player < 2.1.5 多個弱點	Nessus	Windows	10/22/2014	6/23/2026	critical
89901	GLSA-201603-08：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
78626	VLC Media Player < 2.1.5 多种漏洞	Nessus	Windows	10/22/2014	6/23/2026	critical
89901	GLSA-201603-08：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
78626	VLC Media Player<2.1.5複数の脆弱性	Nessus	Windows	10/22/2014	6/23/2026	critical
78626	VLC Media Player < 2.1.5 Multiple Vulnerabilities	Nessus	Windows	10/22/2014	6/23/2026	critical
89901	GLSA-201603-08 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical

Detections

Analytics

Plugins Search

medium

critical

critical

critical

critical

critical

critical

critical

critical