Välja on antud multimeediapleier VLC 3.0.20, millel on kõrvaldatud haavatavus

VLC meediumängija 3.0.20 on saadaval inimeste avarii parandusversioon, mis kõrvaldab potentsiaalse haavatavuse (CVE ei ole määratud), mis võib põhjustada andmete kirjutamist mälu alale, mis on väljaspool puhvrit, mis tuleneb ebaõigesti vormindatud võrgu pakettide analüüsist MMSH (Microsoft Media Server over HTTP) voogude töötleja. Haavatavust saab teoreetiliselt ära kasutada, kui proovida laadida sisu pahatahtlikelt serveritelt, kasutades URL-i "mms://".

Uues versioonis on kõrvaldatud naastu probleemidest ka järgmised probleemid:

• Krahh mõnede AMD GPU draiveri versioonidega süsteemides;
• Krahh, kui üritatakse kasutada AV1 riistvara dekooderit;
• Roheline riba ilmumine täisekraanivaatamisel D3D11 kaudu Windowsis;
• Juhuslikud tõrked hiire ratta kahekordsel klõpsamisel;
• Tööriistariba kadumine täisekraanirežiimis Windowsis.

Allikas: opennet.ru