Выпуск медыяпрайгравальніка VLC 3.0.10 з ухіленнем уразлівасцяў

Прадстаўлены які карэктуе рэліз медыяплэера VLC 3.0.10, у якім ліквідаваны назапашаныя памылкі і ўхілена 7 уразлівасцяў, сярод якіх прысутнічаюць праблемы, якія можна выкарыстоўваць для ініцыявання пашкоджання памяці пры адпраўцы спецыяльна аформленага запыту для вызначэння даступнасці сэрвісу microdns або для чытання дадзеных з абласцей па-за выдзеленым буферам пры апрацоўцы спецыяльна аформленага файла з выявай. Не выключаецца магчымасць эксплуатацыі праблем для арганізацыі выканання кода атакавалага.

Сярод не звязаных з бяспекай змен адзначаецца паляпшэнне працы адаптыўнага стрымінгу і розныя паляпшэнні злучаныя з MP4, DVD, SMB і AV1. Палепшана падтрымка macOS Catalina і вырашаны праблемы з адмалёўкай відэа ў macOS. Адначасова таксама выпушчаны абнаўленні мабільных прыкладанняў для iOS (3.2.8) і Android (3.2.11), у якіх ухіленыя тыя ж уразлівасці.

Крыніца: opennet.ru

Дадаць каментар