Актуализация на мултимедиен плейър VLC 3.0.14 с коригирани уязвимости

Представена е коригираща версия на медийния плейър VLC 3.0.13 (въпреки съобщението на уебсайта VideoLan за версия 3.0.13, версия 3.0.14 всъщност беше пусната, включително горещи корекции). Версията основно коригира натрупаните грешки и елиминира уязвимостите.

Подобренията включват добавяне на поддръжка на NFSv4, подобрена интеграция със съхранение на базата на протокола SMB2, подобрена плавност на рендиране чрез Direct3D11, добавяне на настройки на хоризонталната ос за колелото на мишката и възможност за мащабиране на текст на субтитри SSA. Сред корекциите на грешки се споменава премахването на проблема с появата на артефакти при възпроизвеждане на HLS потоци и решаване на проблеми с аудио в MP4 формат.

Новата версия адресира уязвимост, която потенциално може да доведе до изпълнение на код, когато потребител взаимодейства с персонализирани плейлисти. Проблемът е подобен на наскоро обявената уязвимост в OpenOffice и LibreOffice, свързана с възможността за вграждане на връзки, включително изпълними файлове, които се отварят след кликване на потребителя, без да се показват диалогови прозорци, изискващи потвърждение на операцията. Като пример показваме как можете да организирате изпълнението на вашия код, като поставите връзки като „file:///run/user/1000/gvfs/sftp:host=“ в списъка за изпълнение ,потребител= ", когато се отвори, jar файл се изтегля с помощта на протокола WebDav.

VLC 3.0.13 също коригира няколко други уязвимости, причинени от грешки, които водят до записване на данни в област извън границата на буфера при обработка на неправилни MP4 медийни файлове. Поправена е грешка в декодера на kate, която караше буферът да се използва след освобождаването му. Поправен е проблем в системата за автоматично доставяне на актуализации, който позволява фалшифициране на актуализации по време на MITM атаки.

Източник: opennet.ru