VLC < 1.1.10 複数の脆弱性

critical Nessus プラグイン ID 55024

Language:

概要

リモートWindowsホストに含まれるメディアプレーヤーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているVLC Media Playerのバージョンは、1.1.10より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 1.1.10以前のVideoLAN VLC Media Playerにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、不正な形式のAMVファイルを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2011-1931）。

-1.1.10以前のVideoLAN VLC Media PlayerにXSPFプレイリストパーサの整数オーバーフローに起因するサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、指定されていないベクトルを介してヒープベースのバッファオーバーフローを引き起こし、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2011-2194）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。