Llançament del reproductor multimèdia VLC 3.0.10 amb vulnerabilitats solucionades

Presentat llançament correctiu del reproductor multimèdia VLC 3.0.10, en què l'acumulat errors i eliminat 7 vulnerabilitats, que inclouen problemes que es poden utilitzar per activar la corrupció de la memòria quan s'envia una sol·licitud especialment dissenyada per determinar la disponibilitat d'un servei microdns, o quan es llegeixen dades d'àrees fora de la memòria intermèdia assignada quan es processa un fitxer d'imatge amb un format especial. No es pot descartar la possibilitat d'explotar problemes per organitzar l'execució del codi atacant.

Els canvis no relacionats amb la seguretat inclouen millores a la transmissió adaptativa i diverses millores a MP4, DVD, SMB i AV1. S'ha millorat el suport per a macOS Catalina i s'han resolt problemes amb la representació de vídeo a macOS. Paral·lelament, també es van publicar actualitzacions d'aplicacions mòbils per a iOS (3.2.8) i Android (3.2.11), que van eliminar les mateixes vulnerabilitats.

Font: opennet.ru

Afegeix comentari