リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-6180-1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.0.9 以前の VideoLAN VLC メディアプレイヤーの codec/sdl_image.c における DecodeBlock 関数の off-by-one エラーにより、リモート攻撃者が、細工された画像ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。
    注意: これは、SDL_Image 製品に関連している可能性があります。(CVE-2019-19721)

  - macOS/iOS の3.0.11 以前の VideoLAN VLC メディアプレイヤーのモジュール/パケタイザ/hxxx_nal.c の hxxx_AnnexB_to_xVC 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された H.264 Annex-B ビデオ (例: .avi) ファイルを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりします。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 の __Parse_indx コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 の AVI_ExtractSubtitle コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 の vlc_input_attachment_New コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 の avi.c の Open の NULL ポインターデリファレンスにより、アプリケーションでサービス拒否 (DOS) が引き起こされる可能性があります。(CVE-2021-25804)

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: VLC メディアプレイヤーの脆弱性 (USN-6180-1)

high Nessus プラグイン ID 177459

バージョン 1.0