Die Version 3.0.18 des VLC Media Players wurde veröffentlicht, in der vier Schwachstellen behoben wurden, die potenziell zur Ausführung von Schadcode führen könnten, wenn speziell gestaltete Dateien oder Streams verarbeitet werden. Die gefährlichste Schwachstelle (CVE-2022-41325) kann zu einem Pufferüberlauf führen, wenn ein VNC-URL geladen wird. Die anderen Schwachstellen, die bei der Verarbeitung von Dateien im MP4- und OGG-Format auftreten, könnten höchstwahrscheinlich nur für einen Denial-of-Service-Angriff verwendet werden.
Weitere Änderungen, die nicht mit der Sicherheit zu tun haben:
- Die Unterstützung für adaptives Streaming wurde erheblich verbessert.
- Die Unterstützung für die RISC-V-Architektur wurde hinzugefügt.
- Die Funktionalität mit den Protokollen SMBv1, SMBv2 und FTP wurde verbessert.
- Probleme beim Positionswechsel in den Formaten OGG und MP4 wurden behoben. Für das AVI-Format wurde die Kompatibilität mit Windows Media Player hergestellt. Ein Fehler, der die Wiedergabe bestimmter Flac-Dateien verhinderte, wurde behoben.
- In MKV wurde die Unterstützung für DVBSub-Untertitel hinzugefügt.
- Die Unterstützung für die Farbdarstellung Y16 wurde hinzugefügt.
- Die Codecs und Bibliotheken wurden aktualisiert: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, bluray, libvpx.
- Probleme mit der Fenstergestaltung und Farbgenauigkeit bei der Ausgabe mit OpenGL wurden behoben.
- Kompatibilitätsprobleme mit einigen älteren GPUs wurden beseitigt.
Quelle: opennet.ru
