リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bitreader.c の FLAC__bitreader_read_rice_signed_block で、ヒープバッファオーバーフローによる領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-11Android ID: A-156076070 (CVE-2020-0499)

  - stream_encoder.c の append_to_verify_fifo_interleaved_ に、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions :
    Android-11。Android ID : A-174302683 (CVE-2021-0561)

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3216 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5297 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0366-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.12からの zlib では、大きな gzip ヘッダーの余分なフィールドにより、inflate.c の inflate でヒープベースのバッファオーバーリードまたはバッファオーバーフローが発生します。注意:  inflateGetHeader を呼び出すアプリケーションのみが影響を受けます。一部の一般的なアプリケーションは、影響を受ける zlib ソースコードをバンドルしていますが、inflateGetHeader を呼び出すことができない場合があります (例: nodejs / node 参照を参照)。(CVE-2022-37434)

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10255-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-6180-1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.0.9 以前の VideoLAN VLC メディアプレイヤーの codec/sdl_image.c における DecodeBlock 関数の off-by-one エラーにより、リモート攻撃者が、細工された画像ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。
    注意: これは、SDL_Image 製品に関連している可能性があります。(CVE-2019-19721)

  - macOS/iOS の3.0.11 以前の VideoLAN VLC メディアプレイヤーのモジュール/パケタイザ/hxxx_nal.c の hxxx_AnnexB_to_xVC 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された H.264 Annex-B ビデオ (例: .avi) ファイルを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりします。
    (CVE-2020-13428)

  - VideoLAN VLC Media Player 3.0.11 の __Parse_indx コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 の AVI_ExtractSubtitle コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 の vlc_input_attachment_New コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 の avi.c の Open の NULL ポインターデリファレンスにより、アプリケーションでサービス拒否 (DOS) が引き起こされる可能性があります。(CVE-2021-25804)

  - VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
169346	openSUSE 15 セキュリティ更新: vlc(openSUSE-SU-2022:10252-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/9/11	high
168386	Debian DLA-3216-1: vlc - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2022/12/3	2023/9/20	high
168457	Debian DSA-5297-1: vlc - セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/7	2023/9/20	high
185537	openSUSE 15 セキュリティ更新: vlc(openSUSE-SU-2023:0366-1)	Nessus	SuSE Local Security Checks	2023/11/14	2023/11/14	critical
169443	openSUSE 15 セキュリティ更新: vlc(openSUSE-SU-2022:10255-1)	Nessus	SuSE Local Security Checks	2023/1/1	2023/9/11	high
177459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: VLC メディアプレイヤーの脆弱性 (USN-6180-1)	Nessus	Ubuntu Local Security Checks	2023/6/20	2023/10/20	high

検出

プラグインの検索

high

high

high

critical

high

high