远程主机上安装的 VLC Media Player 版本低于 2.1.5。因此，它受到以下漏洞的影响：

- 随附的 libpng 库中“pngpread.c”文件内的 png_push_read_chunk() 函数中存在一个错误，可允许拒绝服务攻击。
 (CVE-2014-0333)

- 随附的 GnuTLS 库中“lib/gnutls_handshake.c”文件内的 read_server_hello() 函数中存在一个缓冲区溢出错误，可允许任意代码执行或拒绝服务。(CVE-2014-3466)

- transcode 模块中存在一个基于堆的缓冲区溢出错误，原因是处理无效通道计数时对用户提供的输入的错误验证。攻击者可利用此缺陷执行任意代码。(CVE-2014-6440)

检测

VLC Media Player < 2.1.5 多种漏洞

critical Nessus 插件 ID 78626

未找到变更日志