VLC 3.0.11 মিডিয়া প্লেয়ার আপডেট সহ দুর্বলতা ফিক্স

জমাদানকারী সংশোধনমূলক মিডিয়া প্লেয়ার রিলিজ ভিএলসি 3.0.11, যা জমে ত্রুটি এবং নির্মূল দুর্বলতা (জন্য CVE-2020-13428), সৃষ্ট উপচে পড়া hxxx_AnnexB_to_xVC() ফাংশনে বাফার। H.264 (অ্যানেক্স-বি) ফরম্যাটে প্যাকেজ করা, উদাহরণস্বরূপ, একটি AVI কন্টেইনারে একটি বিশেষভাবে ডিজাইন করা ভিডিও চালানোর সময় দুর্বলতা সম্ভাব্যভাবে আক্রমণকারী কোড চালানোর অনুমতি দেয়। এখনও একটি কাজের শোষণ তৈরি করার কোন উল্লেখ নেই. ভিএলসি কোডের সমস্যা ছাড়াও, দুটি দুর্বলতা দূর করা হয়েছে (জন্য CVE-2020-9308, জন্য CVE-2019-19221) কিছু বুট কিট মধ্যে নির্মিত libarchive লাইব্রেরিতে.

অ-নিরাপত্তা পরিবর্তনের মধ্যে রয়েছে HLS এবং AAC এর সাথে কাজ করার ক্ষেত্রে রিগ্রেশন দূর করা, সেইসাথে M4A ফাইলগুলির জন্য স্ট্রীমে অবস্থানের পরিবর্তনের উন্নতি করা। macOS-এর জন্য তৈরি করা সমস্যাগুলি সমাধান করে যার কারণে অডিও প্লেব্যাক ব্যাহত হয়, মাউন্ট করা Bluray ডিস্ক অ্যাক্সেস করার সময় ক্র্যাশ হয় এবং স্টার্টআপে ক্র্যাশ হয়। নমুনা হার পরিবর্তন কোডে Android-নির্দিষ্ট বাগ সংশোধন করা হয়েছে।

উত্স: opennet.ru