VLC 3.0.24 meediaesitaja väljalase, mis kõrvaldab 130 haavatavust

Käesolev on VLC 3.0.24 multimeedia mängija väljaanne. Kood on kirjutatud C keeles ja seda levitatakse LGPLv2.1 litsentsi alusel. VLC-s ja sisseehitatud teekides on kõrvaldatud rohkem kui 130 turvaprobleemi, mis on põhjustatud puhverist ülevoolust, mälule juurdepääsust pärast vabastamist, täisarvude ülevoolust ja kahekordsest mälu vabastamisest (detailid ei ole veel avaldatud). Mõned haavatavused võivad olla ekspluateeritavad spetsiaalselt kujundatud sisu töötlemisel.

Ohutuse ja veaparandustega mitteseotud muudatuste hulgas:

• Lisatud tugi Atrac3 ja Atrac9 (Adaptive Transform Acoustic Coding) helifailide dekodeerimiseks.
• Lisatud dekooder APV (Advanced Professional Video) formaadi jaoks.
• MP4 multimeedia konteineris on rakendatud CEA-708 subtiitrite tugi.
• MPEG multimeedia konteinerite lahtipakkijale on lisatud ID3v2 metaandmete tugi.
• Windows platvormil on rakendatud NV12 formaadis video salvestamise võimalus, kasutades DirectShow API-d.
• SRT (Secure Reliable Transport) protokolli rakenduses on nüüd olemas toetus ühenduse loomise päringute vastuvõtu režiimile (listener).
• Subtiitrite keele tuvastamise loogikat on parendatud failinimede ja SSA/ASS metaandmete põhjal.
• SFTP protokolli kaudu sisu juurde pääsemise tugi on lisatud, kasutades avatud võtmega autentimist.
• SMB2 võrgu jagude tuvastamine on parendatud.
• Pakendi koostamise tugi Flatpak formaadis on lisatud.
• NPAPI pistikprogrammid ja youtube.lua on eemaldatud. RealRTSP pistikprogrammi koostamine on vaikimisi keelatud.
• On liikunud uuele RSA-4096 võtmele värskenduste kinnitamiseks.
• 49 kolmandate osapoolte teeki on uuendatud. FFmpeg pakett on uuendatud versioonist 4.4 versioonini 8.1.2.

Allikas: opennet.ru