Vrystelling van VLC 3.0.10 mediaspeler met kwesbaarhede opgelos

Bekendgestel korrektiewe mediaspeler vrystelling VLC 3.0.10, waarin die opgehoopte Foute en uitgeskakel 7 kwesbaarhede, wat kwessies insluit wat gebruik kan word om geheuekorrupsie te veroorsaak wanneer 'n spesiaal vervaardigde versoek gestuur word om die beskikbaarheid van 'n mikrodns-diens te bepaal, of wanneer data van gebiede buite die toegewese buffer gelees word wanneer 'n spesiaal geformateerde beeldlêer verwerk word. Die moontlikheid om probleme te ontgin om die uitvoering van aanvallerkode te organiseer, kan nie uitgesluit word nie.

Nie-sekuriteitsveranderinge sluit verbeterings aan aanpasbare streaming en verskeie verbeterings aan MP4, DVD, SMB en AV1 in. Verbeterde ondersteuning vir macOS Catalina en het probleme met videoweergawe in macOS opgelos. Terselfdertyd is opdaterings aan mobiele toepassings vir iOS (3.2.8) en Android (3.2.11) ook vrygestel, wat dieselfde kwesbaarhede uitgeskakel het.

Bron: opennet.ru

Voeg 'n opmerking