Veröffentlichung des Media Players VLC 3.0.24 mit Behebung von 130 Sicherheitsanfälligkeiten

Die Veröffentlichung des Multimedia-Players VLC 3.0.24 wurde präsentiert. Der Code ist in C geschrieben und wird unter der Lizenz LGPLv2.1 verbreitet. Im VLC und den eingebetteten Bibliotheken wurden über 130 Sicherheitsprobleme behoben, die durch Pufferüberläufe, Zugriffe auf Speicher nach seiner Freigabe, ganzzahlige Überläufe und doppeltes Freigeben von Speicher verursacht wurden (Details werden derzeit nicht offengelegt). Einige der Schwachstellen können bei der Verarbeitung speziell gestalteter Inhalte ausgenutzt werden.

Unter den Änderungen, die nicht mit Schwachstellen und Fehlerkorrekturen zusammenhängen:

• Unterstützung für das Dekodieren von Audioformaten Atrac3 und Atrac9 (Adaptive Transform Acoustic Coding) hinzugefügt.
• Ein Dekoder für das Format APV (Advanced Professional Video) wurde hinzugefügt.
• Unterstützung für CEA-708 Untertitel im Multimedia-Container MP4 implementiert.
• Im MPEG-Mediencontainer-Dekompressor wurde Unterstützung für ID3v2-Metadaten hinzugefügt.
• Auf der Windows-Plattform wurde die Möglichkeit zur Videoaufnahme im NV12-Format unter Verwendung der DirectShow-API implementiert.
• Im Implementierungsprotokoll SRT (Secure Reliable Transport) wurde Unterstützung für den Verbindungsanfragenmodus (listener) hinzugefügt.
• Die Logik zur Erkennung der Sprache von Untertiteln basierend auf Dateinamen und SSA/ASS-Metadaten wurde verbessert.
• Unterstützung für den Zugriff auf Inhalte über das SFTP-Protokoll unter Verwendung der Authentifizierung über öffentliche Schlüssel hinzugefügt.
• Die Erkennung von SMB2-Netzwerkfreigaben wurde verbessert.
• Unterstützung für die Paketerstellung im Flatpak-Format hinzugefügt.
• NPAPI-Plugins und youtube.lua wurden entfernt. Die Kompilierung des RealRTSP-Plugins ist standardmäßig deaktiviert.
• Der Wechsel zur Verwendung eines neuen RSA-4096-Schlüssels zur Verifizierung von Updates wurde vollzogen.
• 49 Drittanbieter-Bibliotheken wurden aktualisiert. Das FFmpeg-Paket wurde von Version 4.4 auf 8.1.2 aktualisiert.

Quelle: opennet.ru