远程 Windows 主机上安装的 VLC media player 版本低于 2.1.6。因此，该应用程序受到多个漏洞的影响：

  - VideoLAN VLC 媒体播放器 2.1.5 中 misc/picture_pool.c 的 picture_pool_Delete 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 FLV 文件执行任意代码或造成拒绝服务（DEP 违规和应用程序崩溃）。(CVE-2014-9597)

  - VideoLAN VLC 媒体播放器 2.1.5 中 misc/picture.c 的 picture_Release 函数中存在可利用的拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的 M2V 文件执行任意代码或造成拒绝服务（写入访问权限违规）。(CVE-2014-9598)

检测

VLC < 2.1.6 多个漏洞

high Nessus 插件 ID 137753

未找到变更日志