1.0.2より前のVLC Media Playerには、スタックベースのバッファオーバーフロー状態が存在します。原因は、（1）modules/demux/asf/ libasf.cのASF_ObjectDumpDebug関数に関連する、細工されたASFファイル。（2）modules/demux/avi/libavi.cのAVI_ChunkDumpDebug_level関数に関連する、細工されたAVIファイル。（3）modules/demux/mp4/libmp4.cの__MP4_BoxDumpStructure関数に関連する、細工されたMP4ファイルです。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMP4、ASF、AVIファイルを開くようユーザーを誘導して、ユーザーの権限で任意のコードを実行する可能性があります。
    Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VLC Media Player<1.0.2スタックベースのバッファオーバーフロー

critical Nessus プラグイン ID 41626

バージョン 1.14