Vydání přehrávače médií VLC 3.0.10 s opravenými chybami zabezpečení

Předložené opravné vydání přehrávače médií VLC 3.0.10, ve kterém se nahromadilo Chyby a vyloučeno 7 zranitelností, které zahrnují problémy, které lze použít ke spuštění poškození paměti při odesílání speciálně vytvořeného požadavku na zjištění dostupnosti služby microdns nebo při čtení dat z oblastí mimo přidělenou vyrovnávací paměť při zpracování speciálně formátovaného souboru obrázku. Nelze vyloučit možnost zneužití problémů k organizaci provádění kódu útočníka.

Změny nesouvisející se zabezpečením zahrnují vylepšení adaptivního streamování a různá vylepšení MP4, DVD, SMB a AV1. Vylepšená podpora pro macOS Catalina a vyřešeny problémy s vykreslováním videa v macOS. Zároveň byly vydány také aktualizace mobilních aplikací pro iOS (3.2.8) a Android (3.2.11), které eliminovaly stejné zranitelnosti.

Zdroj: opennet.ru

Přidat komentář