VLC Media Player<2.0.2複数の脆弱性

medium Nessus プラグイン ID 60049

Language:

概要

リモートWindowsホストに含まれるメディアプレーヤーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているVLC Media Playerのバージョンが、2.0.2より前です。したがって、次の脆弱性の影響を受けます:

- 2.0.2以前のVLC Media Playerのlibpng_pluginにサービス拒否（DoS）の脆弱性があります。これにより、細工されたPNGファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2012-2396）

- 2.0.2以前のVideoLAN VLCメディアプレーヤーのOGG demuxer（modules/demux/ogg.c）のOgg_DecodePacket関数に、サービス拒否（DoS）の脆弱性があります。リモートの攻撃者が、細工されたOGGファイルを通じて、サービス拒否（クラッシュ）を引き起こすか、任意のコードを実行する可能性があります（CVE-2012-3377）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。