Neplanita korekta eldono de VLC 3.0.20 estas havebla, kiu korektas eblan vundeblecon (CVE ne asignita) kiu kaŭzas ke datumoj estas skribitaj al eksterlima memorareo dum analizado de misformitaj retpakaĵetoj en la MMSH (Microsoft Media Server over HTTP) fluotraktilo. La vundebleco teorie povus esti ekspluatata per provado elŝuti enhavon de malicaj serviloj uzante la "mms://" URL.
Aldone al sekurecaj problemoj, la nova eldono ankaŭ solvas la jenajn problemojn:
- Kraŝo ĉe sistemoj kun iuj versioj de AMD GPU-peliloj;
- Kraŝo dum provado uzi AV1-aparataran deĉifrilon malsukcesis;
- Verda stango aperas dum plenekrana reludigo per D3D11 en Vindozo;
- Kraŝo dum pritraktado de duoblaj klakoj per la musrado;
- La ilobreto malaperas en plenekrana reĝimo en Vindozo.
fonto: opennet.ru
