Die Veröffentlichung des Mediaplayers VLC 3.0.18 wurde vorgestellt, in der vier Sicherheitsanfälligkeiten behoben wurden, die potenziell zur Ausführung von Angreifercode bei der Verarbeitung speziell gestalteter Dateien oder Streams führen können. Die schwerwiegendste Sicherheitsanfälligkeit (CVE-2022-41325) kann zu einem Pufferüberlauf führen, wenn über URL vnc geladen wird. Die anderen Sicherheitsanfälligkeiten, die bei der Verarbeitung von Dateien in den Formaten mp4 und ogg auftreten, können wahrscheinlich nur für einen Dienstversagen-Angriff genutzt werden.
Unter den anderen nicht sicherheitsrelevanten Änderungen:
- Die Unterstützung für adaptives Streaming wurde erheblich verbessert.
- Unterstützung für die RISC-V-Architektur hinzugefügt.
- Die Zusammenarbeit mit den Protokollen SMBv1, SMBv2 und FTP wurde verbessert.
- Probleme beim Wechseln der Position in den Formaten OGG und MP4 wurden gelöst. Für das Format AVI wurde die Kompatibilität mit Windows Media Player hergestellt. Ein Fehler, der die Wiedergabe bestimmter Flac-Dateien verhinderte, wurde behoben.
- In MKV wurde die Unterstützung für DVBSub-Untertitel hinzugefügt.
- Unterstützung für die Farbdarstellung Y16 hinzugefügt.
- Codecs und Bibliotheken wurden aktualisiert: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, bluray, libvpx.
- Probleme mit der Größenänderung des Fensters und der Farbgebung bei der Ausgabe unter Verwendung von OpenGL wurden gelöst.
- Kompatibilitätsprobleme mit einigen älteren GPUs wurden behoben.
Quelle: opennet.ru
