リモートのDebian 9ホストには、dla-2728のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VideoLAN VLC Media Player 3.0.11の__Parse_indxコンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.aviファイルを介して領域外読み取りを引き起こす可能性があります。（CVE-2021-25801）

  - VideoLAN VLC Media Player 3.0.11のAVI_ExtractSubtitleコンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.aviファイルを介して領域外読み取りを引き起こす可能性があります。（CVE-2021-25802）

  - VideoLAN VLC Media Player 3.0.11のvlc_input_attachment_Newコンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.aviファイルを介して領域外読み取りを引き起こす可能性があります。（CVE-2021-25803）

  - VideoLAN VLC Media Player 3.0.11のavi.cのOpenのNULLポインターデリファレンスにより、アプリケーションでサービス拒否（DOS）が引き起こされる可能性があります。（CVE-2021-25804）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2728-1：vlc - LTSのセキュリティ更新

high Nessus プラグイン ID 152193

変更ログが見つかりません