Diweddariad chwaraewr cyfryngau VLC 3.0.11 gyda thrwsiad bregusrwydd

A gyflwynwyd gan rhyddhau chwaraewr cyfryngau cywirol VLC 3.0.11, y mae y cronedig camgymeriadau a dileu bregusrwydd (CVE-2020-13428), achoswyd gorlif byffer yn y swyddogaeth hxxx_AnnexB_to_xVC(). Mae'r bregusrwydd o bosibl yn caniatΓ‘u i god ymosodwr gael ei weithredu wrth chwarae fideo wedi'i ddylunio'n arbennig yn y fformat H.264 (Atodiad-B), wedi'i becynnu, er enghraifft, mewn cynhwysydd AVI. Nid oes sΓ΄n eto am greu camfanteisio gweithredol. Yn ogystal Γ’ phroblemau yn y cod VLC, mae dau wendid wedi'u dileu (CVE-2020-9308, CVE-2019-19221) yn y llyfrgell libarch wedi ei hadeiladu i mewn i rai citiau cist.

Mae newidiadau nad ydynt yn ymwneud Γ’ diogelwch yn cynnwys dileu atchweliadau wrth weithio gyda HLS ac AAC, yn ogystal Γ’ gwella'r newid safle yn y ffrwd ar gyfer ffeiliau M4A. Mae adeiladu ar gyfer macOS yn datrys materion sy'n achosi tarfu ar chwarae sain, damweiniau wrth gyrchu disgiau Bluray wedi'u gosod, a damweiniau wrth gychwyn. Chwilod Android-benodol sefydlog yn y cod newid cyfradd sampl.

Ffynhonnell: opennet.ru

Ychwanegu sylw