VideoLAN VLC media player

ソフト名：VideoLAN VLC media player 1.1.10

回避策：VideoLAN-SA-1105, VideoLAN-SA-1106にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.videolan.org/

http://www.videolan.org/security/sa1105.html

http://www.videolan.org/security/sa1106.html

http://secunia.com/advisories/45066/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2587

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2588

CVE：CVE-2011-2587, CVE-2011-2588

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (VideoLAN VLC media player 1.1.9)

回避策：DSA-2257-1にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00127.html

http://secunia.com/advisories/44412/

http://secunia.com/advisories/44892/

http://dvw-j.blogspot.com/2011/05/libmodplug-videolan-vlc-media-player.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2194

CVE：CVE-2011-2194

危険性：High Risk

libmodplug, VideoLAN VLC media player

ソフト名：libmodplug 0.8.8.2, VideoLAN VLC media player 1.1.9

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：http://sourceforge.net/projects/modplug-xmms/

http://www.videolan.org/

http://www.exploit-db.com/exploits/17222/

http://secunia.com/advisories/44388/

http://secunia.com/advisories/44412/

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (VideoLAN VLC media player 1.1.8)

回避策：DSA-2218-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2218

http://secunia.com/advisories/44022/

http://secunia.com/advisories/43890/

http://dvw-j.blogspot.com/2011/04/videolan-vlc-media-player.html

危険性：High Risk

VideoLAN VLC media player

ソフト名：VideoLAN VLC media player 1.1.8

回避策：VideoLAN-SA-1103にて対応

脆弱性：システムアクセス, バッファオーバーフロー

ソース：http://www.videolan.org/

http://www.videolan.org/security/sa1103.html

http://secunia.com/advisories/44022/

危険性：High Risk

libmodplug, VLC media player

ソフト名：libmodplug 0.8.8.1, VLC media player 1.1.8 (Windows, Mac OS X)

回避策：アップデートにて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：http://sourceforge.net/projects/modplug-xmms/

http://www.videolan.org/

https://www.sec-consult.com/files/20110407-0_libmodplug_stackoverflow.txt

http://secunia.com/advisories/44054/

http://secunia.com/advisories/44064/

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (VLC media player 1.1.8未満)

回避策：DSA-2211-1にて対応

脆弱性：システムアクセス, リモートコード実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2211

http://secunia.com/advisories/43826/

http://secunia.com/advisories/44009/

http://dvw-j.blogspot.com/2011/03/videolan-vlc-media-player.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3275

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3276

CVE：CVE-2010-3275, CVE-2010-3276

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (VLC media player 1.1.6.1以下)

回避策：DSA-2211-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 無効なメモリアクセス, 解放後使用エラー, リモートコード実行, ヒープメモリ破壊, バウンダリエラー, 入力検証エラー

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2211

http://secunia.com/advisories/39558/

http://secunia.com/advisories/42773/

http://secunia.com/advisories/43131/

http://secunia.com/advisories/44019/

http://dvw-j.blogspot.com/2011/01/vlc-media-player.html

http://dvw-j.blogspot.com/2011/02/videolan-vlc-media-player.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1441

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1442

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0531

CVE：CVE-2010-1441, CVE-2010-1442, CVE-2011-0522, CVE-2011-0531

危険性：High Risk

VideoLAN VLC media player

ソフト名：VideoLAN VLC media player 1.1.8未満

回避策：アップデートにて対応

脆弱性：システムアクセス, リモートコード実行

ソース：http://www.videolan.org/

http://www.videolan.org/vlc/releases/1.1.8.html

http://www.coresecurity.com/content/vlc-vulnerabilities-amv-nsv-files

http://secunia.com/advisories/43826/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3275

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3276

CVE：CVE-2010-3275, CVE-2010-3276

危険性：High Risk

VideoLAN VLC media player

ソフト名：VideoLAN VLC media player 1.1.6.1以下
回避策：VideoLAN-SA-1102, アップデートにて対応
脆弱性：システムアクセス, インプット承認エラー, リモートコード実行
ソース：http://www.videolan.org/
http://www.videolan.org/security/sa1102.html
http://secunia.com/advisories/43131/
危険性：High Risk

VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.1.5
回避策：あり
脆弱性：DoS攻撃, 不正アクセス
ソース：http://www.videolan.org/
http://www.videolan.org/security/sa1007.html
https://bugs.launchpad.net/ubuntu/maverick/+source/vlc/+bug/690173
http://secunia.com/advisories/42773/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3907
CVE：CVE-2010-3907
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.1.4
回避策：VideoLAN-SA-1006にて対応
脆弱性：リモートコード実行, スタックメモリ破壊
ソース：http://shinnai.altervista.org/exploits/SH-008-20101026.html
http://www.videolan.org/security/sa1006.html
http://secunia.com/advisories/42244
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.1.4
回避策：未対応
脆弱性：リモートコード実行
ソース：http://shinnai.altervista.org/exploits/SH-007-20101019.html
http://www.videolan.org/
http://www.securityfocus.com/bid/44211
http://secunia.com/advisories/41810
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.0.0/1.1.3
回避策：未対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.exploit-db.com/exploits/14892/
http://www.videolan.org/
http://www.securityfocus.com/bid/42989
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 0.9～1.0.6
回避策：VideoLAN-SA-1004にて対応
脆弱性：リモートコード実行, メモリ破壊, アプリケーションのクラッシュ
ソース：http://www.videolan.org/security/sa1004.html
http://www.securityfocus.com/bid/42386
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2937
http://www.vupen.com/english/advisories/2010/2087
CVE：CVE-2010-2937
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.0.5
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.packetstormsecurity.com/1007-exploits/vlcgoldeneye-overflow.txt
http://wiki.videolan.org/Changelog/0.8.6d
http://www.securityfocus.com/bid/41398
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.0.5/1.0.6
回避策：未対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.exploit-db.com/exploits/12775
http://wiki.videolan.org/Changelog/0.8.6d
http://www.securityfocus.com/bid/40428
危険性：High Risk

VLC Media Player

ソフト名：VideoLAN VLC Media Player 0.8.6～1.0.5
回避策：VideoLAN-SA-1003にて対応
脆弱性：バッファオーバーフロー, アプリケーションのクラッシュ, リモートコード実行
ソース：http://www.videolan.org/security/sa1003.html
http://www.securityfocus.com/bid/39629
http://secunia.com/advisories/39558
危険性：High Risk

VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.0.5
回避策：未対応
脆弱性：リモートコード実行
ソース：http://www.zeroscience.mk/en/vulnerabilities/ZSL-2010-4931.php
http://www.securityfocus.com/bid/38569
http://secunia.com/advisories/38853
危険性：High Risk