VLC 媒体播放器 network/httpd.c httpd_FileCallBack 函数连接参数格式字符串
high Nessus 插件 ID 31642
语言：
简介
远程 VLC Web 服务器受到一个格式字符串漏洞的影响。描述
远程主机正在运行 VLC，这是一款广受欢迎的媒体播放器应用程序，可搭载嵌入式 Web 服务器。此软件的远程版本在处理畸形“Connection: ”http 标头时容易受到格式字符串堆栈的影响。
攻击者可利用此缺陷以 VLC 应用程序的特权执行任意命令。
解决方案
升级到 VLC 0.8.6e 或更高版本。插件详情
严重性: High
ID: 31642
文件名: vlc_0_8_6d_format_string.nasl
版本: 1.15
类型: remote
发布时间: 2008/3/21
最近更新时间: 2018/8/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:videolan:vlc_media_player
可利用: true
易利用性: Exploits are available
参考资料信息
CVE: CVE-2007-6682
BID: 27015