Lanzamiento del reproductor multimedia VLC 3.0.10 con vulnerabilidades solucionadas

Presentado por lanzamiento correctivo del reproductor multimedia VLC 3.0.10, en el que el acumulado Errores y eliminado 7 vulnerabilidades, que incluyen problemas que pueden usarse para provocar daños en la memoria al enviar una solicitud especialmente diseñada para determinar la disponibilidad de un servicio microdns, o al leer datos de áreas fuera del búfer asignado al procesar un archivo de imagen con formato especial. No se puede descartar la posibilidad de aprovechar los problemas para organizar la ejecución del código atacante.

Los cambios no relacionados con la seguridad incluyen mejoras en la transmisión adaptativa y varias mejoras en MP4, DVD, SMB y AV1. Soporte mejorado para macOS Catalina y problemas resueltos con la renderización de video en macOS. Al mismo tiempo, también se lanzaron actualizaciones de aplicaciones móviles para iOS (3.2.8) y Android (3.2.11), que eliminaron las mismas vulnerabilidades.

Fuente: opennet.ru

Añadir un comentario