リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10255-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: vlc(openSUSE-SU-2022:10255-1)

high Nessus プラグイン ID 169443

バージョン 1.0