VLC < 2.0.5 複数の脆弱性

critical Nessus プラグイン ID 63381

Language:

概要

リモートWindowsホストに含まれるメディアプレーヤーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているVLC Media Playerのバージョンは、2.0.5より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 2.0.5以前のVideoLAN VLC Media PlayerのSHAddToRecentDocs関数にサービス拒否の脆弱性があります。ユーザーが支援した攻撃者が、ファイルがVLCに追加されたときに不適切な文字列長の計算を発生させる細工されたファイル名を介して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2012-5855）。

- 2.0.5より前のVideoLAN VLCメディアプレーヤーに複数のバッファオーバーフロー。リモートの攻撃者が、（1）freetypeレンダラーおよび（2）HTMLサブタイトルパーサーに関連するベクトルを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりすることができます。（CVE-2013-1868）。
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。