VLC media player 3.0.20 programatu gabeko mantentze-oharra eskuragarri dago, eta horrek ahultasun potentzial bat konpontzen du (CVE esleitu gabea) eta horrek datuak buffer-en mugatik kanpo memoria-eremu batean idaztea eragiten du MMSH-n (Microsoft Media Server) gaizki osatutako sare-paketeak analizatzean. HTTP bidez) korronte-kudeatzailea. Ahultasuna teorikoki ustiatu liteke zerbitzari gaiztoetako edukia deskargatzen saiatuz "mms://" URLa erabiliz.
Segurtasun arazoez gain, bertsio berriak arazo hauek ere konpontzen ditu:
- AMD GPUetarako kontrolatzaileen bertsio batzuk dituzten sistemetan huts egin;
- Huts egiten du AV1 hardware deskodetzailea erabiltzeko arrakastarik gabeko saiakera batean;
- Barra berdea agertzen da pantaila osoko erreprodukzioan D3D11 bidez Windows;
- Saguaren gurpilarekin klik bikoitzak prozesatzen direnean huts egiten du;
- Tresna-barra desagertzen da pantaila osoko moduan Windows.
Iturria: opennet.ru
