VLC meedia mängija 3.0.20 väljaandmine turvaaugu kõrvaldamisega

Välja on antud plaaniväline paranduste väljaanne VLC meedia mängijale 3.0.20, milles on kõrvaldatud potentsiaalne haavatavus (CVE ei ole määratud), mis võib põhjustada andmete kirjutamise mäluruumi piiridest välja, kui analüüsitakse valesti vormistatud võrgu pakette MMSH (Microsoft Media Server HTTP kaudu) voogude käitlejas. Haavatavust võib teoreetiliselt kasutada kurjategijate serveritest sisu laadimise proovimisel, kasutades URL-i „mms://”.

Uues väljaandes on lahendatud ka järgmised probleemid turbeprobleemide kõrvaldamise kõrval:

• Krahh mõnede AMD GPU draiveri versioonidega süsteemides;
• Krahh, kui AV1 riistvaralist dekooderit prooviti kasutada ebaõnnestunult;
• Roheline riba ilmumine Windowsis D3D11 täisekraani esituse ajal;
• Topeltklõpsamisel hiire ratast esinevad tõrked;
• Tööriistariba kadumine täisekraani režiimis Windowsis.

Allikas: opennet.ru