リモートホストにインストールされている VLC Media Player のバージョンが、 2.1.2 より前です。As such, it reportedly includes a version of Live Networks' Live555 Streaming Media library earlier than 2013.11.29. そのライブラリの「parseRTSPRequestString()」関数におけるバッファオーバーフローの脆弱性が存在します。これにより、特別に細工された RTSP メッセージを処理の際に、プログラムをクラッシュさせたり、任意のコードの実行を引き起こす可能性があります。

検出

VLC 2.x < 2.1.2 parseRTSPRequestString 関数 RTSP コマンド解析オーバーフロー

high Nessus プラグイン ID 72279

変更ログが見つかりません