An exploitable denial of service vulnerability exists in ASF_ReadObject_file_properties function in modules/demux/asf/libasf.c in the ASF Demuxer in VideoLAN VLC Media Player before 2.1.3. Allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a zero minimum and maximum data packet size in an ASF file.

The remote host is affected by the vulnerability described in GLSA-201603-08 (VLC: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VLC. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could possibly execute arbitrary code or cause Denial       of Service.
  Workaround :

    There is no known work around at this time.

リモートホストは、GLSA-201603-08 で説明されている脆弱性の影響を受けます（VLC：複数の脆弱性）

VLC に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

2.1.3より前のVideoLAN VLC Media PlayerのASF Demuxerのmodules/demux/asf/libasf.cのASF_ReadObject_file_properties関数に、悪用可能なサービス拒否の脆弱性が存在します。リモートの攻撃者が、ASFファイル内のゼロの最小および最大のデータパケットサイズを介して、サービス拒否（ゼロ除算のエラーおよびクラッシュ）を引き起こす可能性があります。

遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

在早於 2.1.3 的 VideoLAN VLC Media Player 版本中，ASF Demuxer 的 modules/demux/asf/libasf.c 中的 ASF_ReadObject_file_properties 函式中存在易受利用的拒絕服務弱點。遠端攻擊者可利用此弱點，透過 ASF 檔案中最小和最大大小皆為零的資料封包造成拒絕服務 (除以零錯誤和損毀)。

在版本低于 2.1.3 的 VideoLAN VLC Media Player 中，ASF Demuxer 内 modules/demux/asf/libasf.c 的 ASF_ReadObject_file_properties 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过 ASF 文件中的零值最小和最大数据包大小造成拒绝服务（除以零错误并崩溃）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137357	VLC < 2.1.3 DoS Vulnerability	Nessus	Windows	2020/6/11	2020/8/14	high
89901	GLSA-201603-08 : VLC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89901	GLSA-201603-08：VLC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
137357	VLC < 2.1.3 DoSの脆弱性	Nessus	Windows	2020/6/11	2020/8/14	high
89901	GLSA-201603-08：VLC：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89901	GLSA-201603-08：VLC：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
137357	VLC < 2.1.3 DoS 弱點	Nessus	Windows	2020/6/11	2020/8/14	high
137357	VLC < 2.1.3 DoS 漏洞	Nessus	Windows	2020/6/11	2020/8/14	high

検出

プラグインの検索

high

critical

critical

high

critical

critical

high

high