VideoLAN レポート：詳細リモートユーザーが以下を実行する可能性があります: 

- 特別に細工された画像ファイルを作成し、領域外の読み取りを発生させる可能性があります 

- 特別に細工されたリクエストをmicrodnsサービス検出に送信します。これにより、さまざまなメモリ管理の問題が発生する可能性があります。

成功すると、悪意のあるサードパーティが、VLCのクラッシュを誘発するか、ターゲットユーザーの権限で任意のコードを実行する可能性があります。

これらの問題自体は、単にプレーヤーをクラッシュさせる可能性が最も高いですが、ユーザー情報の漏洩やリモートでのコード実行にこれらの問題が組み合わせられる可能性を排除することはできません。ASLRとDEPは、コード実行の可能性を減らすのに役立ちますが、バイパスされる可能性があります。

これらの脆弱性を通じて、コードを実行する悪用は確認されていません。

CVE-2019-19721はVLC 3.0.8以前に影響を与え、領域外から1バイトのみを読み取ります

検出

FreeBSD：vlc -- VLC Media Playerで修正された複数の脆弱性（4a10902f-8a48-11ea-8668-e0d55e2a8bf9）

high Nessus プラグイン ID 136159

変更ログが見つかりません