zhangyangによる報告: 

avi.cファイルのReadFrame関数は、このファイルから直接取得される変数i_width_bytesを使用します。これは符号付き整数です。メモリ操作（memmove、memcpy）の前に厳密なチェックを行わないため、バッファオーバーフローが発生する可能性があります。

VLC CAFデマルチプレクサーが、特定のファイルを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたCAFファイルを開くと、リモートの攻撃者がこれを悪用してVLCをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-19857) 

VLC Matroskaデマルチプレクサーが、特定のファイルを不適切に処理することがわかりました。ユーザーが誘導されて特別に細工されたMKVファイルを開くと、リモートの攻撃者がこの問題を悪用し、VLCをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-12874) 

VLC MP4デマルチプレクサーが、特定のファイルを不適切に処理することがわかりました。ユーザーが誘導されて特別に細工されたMP4ファイルを開くと、リモートの攻撃者がこの問題を悪用し、VLCをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13602)

VLC AVIデマルチプレクサーが、特定のファイルを不適切に処理することがわかりました。ユーザーが誘導されて特別に細工されたAVIファイルを開くと、リモートの攻撃者がこの問題を悪用し、VLCをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-5439)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

vlc のバージョン 3.0.7.1 へのこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-5439：バッファオーバーフローを修正しました（bsc#1138354）。

  - CVE-2019-5459：整数アンダーフローを修正しました（bsc#1143549）。

  - CVE-2019-5460：二重解放を修正しました（bsc#1143547）。

  - CVE-2019-12874：modules/demux/mkv/util.cppのzlib_decompress_extraの二重解放を修正しました（bsc#1138933）。

  - CVE-2019-13602：mp4 demuxerで整数アンダーフローを修正しました（boo#1141522）。

  - CVE-2019-13962：avcodec内のヒープベースのバッファオーバーリードを修正しました（boo#1142161）。

セキュリティ以外の修正された問題：

  + 動画出力：

  - 一部のAMDドライバーのハードウェアアクセラレーションを修正します

  - direct3d11HDRのサポートを改善します

  - アクセス：

  - Blu-rayのサポートを改善します

  - オーディオ出力：

  - Android-23のパススルーを修正します

  - DirectSoundドレインを修正します

  - Demux：MP4サポートの改善

  + 動画出力：

  - Direct3D11による12ビットソースのプレイバックを修正します

  - iOSのクラッシュを修正します

  - Windowsハードウェアデコーディングがオンの場合のmidstreamの縦横比の変更を修正します

  - Direct3D11でのHLG表示を修正します

  - ストリーム出力：新しいChromeCastアプリでChromecastサポートを改善します

  - Misc：

  - Youtube、Dailymotion、Vimeo、Soundcloudスクリプトを更新します

  - ループを有効にして無効なアイテムを再生する際のビジーなループを回避します

  - 翻訳を更新しました。

新しいパッケージlibaom：

  - 初期バージョン1.0.0

  - AOMedia Video 1（AV1）用のライブラリ。これは、インターネットを介したビデオ伝送用に設計された、オープンな、著作権フリーのビデオコーディングフォーマットです。

バージョン3.0.7.1へのvlcのこの更新への更新により、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

	 - CVE-2019-5439：バッファオーバーフローを修正しました（bsc#1138354）。

  - CVE-2019-5459：整数アンダーフローを修正しました（bsc#1143549）。

  - CVE-2019-5460：二重解放を修正しました（bsc#1143547）。

  - CVE-2019-12874：modules/demux/mkv/util.cppのzlib_decompress_extraの二重解放を修正しました（bsc#1138933）。

  - CVE-2019-13602：mp4 demuxerで整数アンダーフローを修正しました（boo#1141522）。

  - CVE-2019-13962：avcodec内のヒープベースのバッファオーバーリードを修正しました（boo#1142161）。

セキュリティ以外の修正された問題：

  + 動画出力：

  - 一部のAMDドライバーのハードウェアアクセラレーションを修正します

  - direct3d11HDRのサポートを改善します

  - アクセス：

  - Blu-rayのサポートを改善します

  - オーディオ出力：

  - Android-23のパススルーを修正します

  - DirectSoundドレインを修正します

  - Demux：MP4サポートの改善

  + 動画出力：

  - Direct3D11による12ビットソースのプレイバックを修正します

  - iOSのクラッシュを修正します

  - Windowsハードウェアデコーディングがオンの場合のmidstreamの縦横比の変更を修正します

  - Direct3D11でのHLG表示を修正します

  - ストリーム出力：新しいChromeCastアプリでChromecastサポートを改善します

  - Misc：

  - Youtube、Dailymotion、Vimeo、Soundcloudスクリプトを更新します

  - ループを有効にして無効なアイテムを再生する際のビジーなループを回避します

  - 翻訳を更新しました。

リモートホストにインストールされている VLC Media Player のバージョンが、 3.0.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - AVIファイルの解析が不適切なため、ReadFrameにヒープベースのバッファオーバーフロー状態があります。リモートの攻撃者がこれを悪用し、巧妙に作りこまれたaviファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-5439）

  - MKVファイルの解析が不適切なため、zlib_decompress_extraに二重解放の脆弱性があります。リモートの攻撃者がこれを悪用し、特別に細工されたMKVファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-12874）

  - VLC Media Playerの3.0.7より前のバージョンの整数アンダーフローにより、帯域外読み取りが発生します。（CVE-2019-5459）

  - 二重解放の脆弱性があり、VLCアプリケーションがクラッシュする可能性があります。
    (CVE-2019-5460)

リモートホストは、GLSA-201908-23（VLC：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVLCで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたメディアファイルを実行させることで、サービス拒否状態が引き起こされたり、任意のコードが実行されたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126082	FreeBSD: vlc -- バッファオーバーフローの脆弱性（f2144530-936f-11e9-8fc4-5404a68ad561）	Nessus	FreeBSD Local Security Checks	2019/6/21	2024/5/15	medium
127095	Ubuntu 18.04 LTS : VLCの脆弱性 (USN-4074-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2023/10/20	critical
128001	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2019-1909）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	critical
127743	openSUSEセキュリティ更新プログラム：vlc（openSUSE-2019-1840）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	critical
126246	VLC < 3.0.7 複数の脆弱性	Nessus	Windows	2019/6/25	2024/5/14	critical
127972	GLSA-201908-23：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical