It was discovered that libEBML incorrectly handled certain media files. If a user were tricked into opening a specially crafted media file, libEBML could possibly be made to crash, resulting in a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

TThe version of VLC media player installed on the remote host is prior to 3.0.3. It is, therefore, affected by a heap-based buffer overflow vulnerability in its 'EbmlElement::FindNextElement' component. An unauthenticated, local attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2019-13615).

libEBMLが特定のメディアファイルを不適切に処理することがわかりました。ユーザーが誘導されて特別に細工されたメディアファイルを開くと、libEBMLがクラッシュし、サービス拒否が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているVLC Media Playerのバージョンが、3.0.3より前です。このため、「EbmlElement: FindNextElement」コンポーネントで: ヒープベースのバッファオーバーフローの脆弱性に影響を受けます。認証されていないローカルの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-13615）

據發現，libEBML 未正確處理某些媒體檔案。如果使用者遭誘騙而開啟特製的媒體檔案，libEBML 可能遭到損毀，從而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 VLC media player 版本早於 3.0.3。因此，該應用程式受到其「EbmlElement: : FindNextElement」元件中的堆積型緩衝區溢位弱點影響。未經驗證的本機攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2019-13615)

发现 libEBML 未能正确处理某些媒体文件。如果用户受到诱骗打开特制的媒体文件，就可能造成 libEBML 崩溃，进而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 VLC Media Player 版本低于 3.0.3。因此，该应用程序受到其“EbmlElement: : FindNextElement”组件中基于堆的缓冲区溢出漏洞的影响。未经身份验证的本地攻击者可利用此漏洞造成拒绝服务情况或执行任意代码。(CVE-2019-13615)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127094	Ubuntu 16.04 LTS / 18.04 LTS : libEBML vulnerability (USN-4073-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2023/10/21	medium
136999	VLC < 3.0.3 Heap Based Buffer Overflow Vulnerability	Nessus	Windows	2020/6/1	2024/3/8	medium
127094	Ubuntu 16.04 LTS / 18.04 LTS : libEBMLの脆弱性 (USN-4073-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2023/10/21	medium
136999	VLC < 3.0.3 ヒープベースのバッファオーバーフローの脆弱性	Nessus	Windows	2020/6/1	2024/3/8	medium
127094	Ubuntu 16.04 LTS / 18.04 LTS：libEBML 弱點 (USN-4073-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2023/10/21	medium
136999	VLC < 3.0.3 堆積型緩衝區溢位弱點	Nessus	Windows	2020/6/1	2024/3/8	medium
127094	Ubuntu 16.04 LTS / 18.04 LTS：libEBML 漏洞 (USN-4073-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2023/10/21	medium
136999	VLC < 3.0.3 基于堆的缓冲区溢出漏洞	Nessus	Windows	2020/6/1	2024/3/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium