VLC 3.0.8 মিডিয়া প্লেয়ার আপডেট দুর্বলতার সাথে সংশোধন করা হয়েছে

জমাদানকারী সংশোধনমূলক মিডিয়া প্লেয়ার রিলিজ ভিএলসি 3.0.8, যা জমে ত্রুটি এবং নির্মূল 13 দুর্বলতা, তিনটি সমস্যা সহ (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) হতে পারে এমকেভি এবং এএসএফ ফরম্যাটে বিশেষভাবে ডিজাইন করা মাল্টিমিডিয়া ফাইলগুলি চালানোর চেষ্টা করার সময় আক্রমণকারীর কোড কার্যকর করতে (বাফার ওভারফ্লো লিখুন এবং এটি মুক্ত হওয়ার পরে মেমরি অ্যাক্সেসে দুটি সমস্যা লিখুন)।

OGG, AV1, FAAD, ASF ফরম্যাট হ্যান্ডলারগুলিতে চারটি দুর্বলতা বরাদ্দকৃত বাফারের বাইরের মেমরি অঞ্চল থেকে ডেটা পড়ার ক্ষমতার কারণে ঘটে। তিনটি সমস্যা dvdnav, ASF এবং AVI ফরম্যাট আনপ্যাকারগুলিতে NULL পয়েন্টার ডিরেফারেন্সের দিকে নিয়ে যায়। একটি দুর্বলতা MP4 ডিকম্প্রেসারে একটি পূর্ণসংখ্যা ওভারফ্লো করার অনুমতি দেয়।

OGG ফরম্যাট আনপ্যাকারে সমস্যা (CVE-2019-14438) চিহ্নিত ভিএলসি ডেভেলপারদের দ্বারা বাফারের বাইরের এলাকা থেকে পড়া হিসাবে (বাফার ওভারফ্লো পড়ুন), কিন্তু নিরাপত্তা গবেষকরা দুর্বলতা চিহ্নিত করেছেন দাবি, যা একটি বিশেষভাবে ডিজাইন করা হেডার ব্লকের সাথে OGG, OGM এবং OPUS ফাইল প্রসেস করার সময় ওভারফ্লো লিখতে পারে এবং কোড এক্সিকিউশনের কারণ হতে পারে।

এছাড়াও ASF ফরম্যাট আনপ্যাকারে একটি দুর্বলতা (CVE-2019-14533) রয়েছে, যা আপনাকে ইতিমধ্যেই মুক্ত করা মেমরি এলাকায় ডেটা লিখতে এবং WMV-এর প্লেব্যাকের সময় টাইমলাইনে স্ক্রোল ফরোয়ার্ড বা পিছনের দিকে অপারেশন করার সময় কোড এক্সিকিউশন অর্জন করতে দেয়। WMA ফাইল। এছাড়াও, CVE-2019-13602 (পূর্ণসংখ্যা ওভারফ্লো) এবং CVE-2019-13962 (বাফারের বাইরের একটি এলাকা থেকে পড়া) সমস্যাগুলিকে বিপদের একটি জটিল স্তর নির্ধারণ করা হয়েছে (8.8 এবং 9.8), কিন্তু VLC বিকাশকারীরা একমত নয় এবং এই দুর্বলতাগুলিকে বিপজ্জনক নয় বলে বিবেচনা করুন (তারা 4.3 স্তরে পরিবর্তন করার প্রস্তাব করে)।

নন-সিকিউরিটি ফিক্সের মধ্যে রয়েছে কম ফ্রেম রেটে ভিডিও দেখার সময় তোতলামি ঠিক করা, অভিযোজিত স্ট্রিমিং (উন্নত বাফারিং কোড), WebVTT সাবটাইটেল রেন্ডার করার সমস্যা সমাধান করা, macOS এবং iOS প্ল্যাটফর্মে অডিও আউটপুট উন্নত করা, Youtube থেকে ডাউনলোড করার জন্য স্ক্রিপ্ট আপডেট করা, কিছু AMD ড্রাইভারের সাথে সিস্টেমে হার্ডওয়্যার ত্বরণ প্রয়োগ করতে Direct3D11 সক্ষম করার সাথে সমস্যাগুলি সমাধান করা।

উত্স: opennet.ru