VLC 3.0.18 meediapleieri väljaanne

VLC 3.0.18 meediapleieri versioon on välja antud, milles on parandatud neli haavatavust, mis võivad potentsiaalselt põhjustada pahatahtliku koodi täitmist spetsiaalselt kujundatud failide või voogude töötlemisel. Kõige ohtlikum haavatavus (CVE-2022-41325) võib põhjustada puhverülekoormuse URL-i vnc kaudu laadimisel. Ülejäänud haavatavused, mis ilmnevad mp4 ja ogg formaadis failide töötlemisel, võivad tõenäoliselt olla kasutatavad ainult teenuse keelamise põhjustamiseks.

Muud mitte-ohutusalased muudatused:

• Ainult kohandatava voogedastuse tugi on märkimisväärselt paranenud.
• Lisatud toetav RISC-V arhitektuur.
• Töötamine SMBv1, SMBv2 ja FTP protokollidega on paranenud.
• Probleemid OGG ja MP4 formaatides asukoha muutmisel on lahendatud. AVI formaadi puhul on tagatud ühilduvus Windows Media Playeriga. Parandati viga, mis takistas mõnede Flac formaadis failide esitust.
• MKV-s on lisatud DVBSub subtiitrite tugi.
• Lisatud on Y16 värvi esituse tugi.
• Kodeerijad ja raamatukogud on uuendatud: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, bluray, libvpx.
• Akna suuruse ja värvi esituse probleemid OpenGL-i väljundi kasutamisel on lahendatud.
• Probleemid mõningate vanade GPU-de ühilduvusega on kõrvaldatud.

Allikas: opennet.ru