Veröffentlichung des VLC 3.0.10 Media Players mit behobenen Schwachstellen

Eingereicht von korrigierende Veröffentlichung des Media Players VLC 3.0.10, in dem sich die angesammelten Fehler und beseitigt 7 SchwachstellenDazu gehören Probleme, die beim Senden einer speziell gestalteten Anfrage zur Feststellung der Verfügbarkeit eines MicroDNS-Dienstes oder beim Lesen von Daten aus Bereichen außerhalb des zugewiesenen Puffers beim Verarbeiten einer speziell formatierten Bilddatei eine Speicherbeschädigung auslösen können. Es kann nicht ausgeschlossen werden, dass Probleme zur Organisation der Ausführung von Angreifercode ausgenutzt werden.

Zu den nicht sicherheitsrelevanten Änderungen gehören Verbesserungen beim adaptiven Streaming und verschiedene Verbesserungen bei MP4, DVD, SMB und AV1. Verbesserte Unterstützung für macOS Catalina und behobene Probleme bei der Videowiedergabe in macOS. Gleichzeitig wurden auch Updates für mobile Anwendungen für iOS (3.2.8) und Android (3.2.11) veröffentlicht, die die gleichen Schwachstellen beseitigten.

Source: opennet.ru

Kommentar hinzufügen