遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

遠端主機上安裝的 VLC media player 版本是 2.1.6 之前版本。因此，會受到多個弱點影響：

  - 在 VideoLAN VLC media player 2.1.5 中，misc/picture_pool.c 的 picture_pool_Delete 函式中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過建構的 FLV 檔案執行任意程式碼或造成拒絕服務 (DEP 違規和應用程式損毀)。(CVE-2014-9597)

  - 在 VideoLAN VLC media player 2.1.5 中，misc/picture.c 的 picture_Release 函式中存在可利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過建構的 M2V 檔案執行任意程式碼或造成拒絕服務 (寫入存取違規)。(CVE-2014-9598)

远程 Windows 主机上安装的 VLC media player 版本低于 2.1.6。因此，该应用程序受到多个漏洞的影响：

  - VideoLAN VLC 媒体播放器 2.1.5 中 misc/picture_pool.c 的 picture_pool_Delete 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 FLV 文件执行任意代码或造成拒绝服务（DEP 违规和应用程序崩溃）。(CVE-2014-9597)

  - VideoLAN VLC 媒体播放器 2.1.5 中 misc/picture.c 的 picture_Release 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 M2V 文件执行任意代码或造成拒绝服务（写入访问权限违规）。(CVE-2014-9598)

リモートホストは、GLSA-201603-08 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされているVLC Media Playerのバージョンは、2.1.6より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - VideoLAN VLC Media Player  2.1.5のmisc/picture_pool.cにあるpicture_pool_Delete関数に、悪用可能なサービス拒否の脆弱性があります。リモートの攻撃者が、任意のコードを実行するか、細工されたFLVファイルを通じてサービス拒否（DEP違反およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2014-9597）

  - VideoLAN VLC Media Player  2.1.5のmisc/picture.cにあるpicture_Release関数に、悪用可能なサービス拒否の脆弱性があります。リモートの攻撃者が、任意のコードを実行するか、細工されたM2Vファイルを通じてサービス拒否（書き込みアクセス違反）を引き起こす可能性があります（CVE-2014-9598）

The version of VLC media player installed on the remote Windows host is prior to 2.1.6. It is, therefore, affected by multiple vulnerabilities:

  - An exploitable denial of service vulnerability exists in the picture_pool_Delete function in     misc/picture_pool.c in VideoLAN VLC media player 2.1.5. Allows remote attackers to execute arbitrary     code or cause a denial of service (DEP violation and application crash) via a crafted FLV file.     (CVE-2014-9597).

  - An exploitable denial of service vulnerability exists in the picture_Release function in misc/picture.c     in VideoLAN VLC media player 2.1.5. Allows remote attackers to execute arbitrary code or cause a denial     of service (write access violation) via a crafted M2V file. (CVE-2014-9598).

The remote host is affected by the vulnerability described in GLSA-201603-08 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could possibly execute arbitrary code or cause Denial       of Service.
  Workaround :

    There is no known work around at this time.

ID	Name	Product	Family	Published	Updated	Severity
89901	GLSA-201603-08：VLC：多個弱點	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
89901	GLSA-201603-08：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
137753	VLC < 2.1.6 多個弱點	Nessus	Misc.	6/24/2020	6/23/2026	high
137753	VLC < 2.1.6 多个漏洞	Nessus	Misc.	6/24/2020	6/23/2026	high
89901	GLSA-201603-08：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical
137753	VLC < 2.1.6 複数の脆弱性	Nessus	Misc.	6/24/2020	6/23/2026	high
137753	VLC < 2.1.6 Multiple Vulnerabilities	Nessus	Misc.	6/24/2020	6/23/2026	high
89901	GLSA-201603-08 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

high

critical