VLC 3.0.10 -mediasoittimen julkaisu, jossa haavoittuvuudet on korjattu

Lähettäjä korjaava mediasoittimen julkaisu VLC 3.0.10, johon kertynyt Virheitä ja eliminoitu 7 haavoittuvuutta, jotka sisältävät ongelmia, joita voidaan käyttää käynnistämään muistin vioittuminen, kun lähetetään erityisesti muotoiltu pyyntö microdn-palvelun saatavuuden määrittämiseksi tai luetaan tietoja varatun puskurin ulkopuolelta käsiteltäessä erityisesti muotoiltua kuvatiedostoa. Mahdollisuutta hyödyntää ongelmia hyökkääjän koodin suorittamisen järjestämiseksi ei voida sulkea pois.

Ei-turvallisuuteen liittyviä muutoksia ovat muun muassa mukautuvan suoratoiston parannukset sekä erilaiset MP4-, DVD-, SMB- ja AV1-parannukset. Parannettu tuki macOS Catalinalle ja ratkaistu videon renderöintiongelmat macOS:ssä. Samalla julkaistiin päivityksiä iOS (3.2.8) ja Android (3.2.11) mobiilisovelluksiin, jotka poistivat samat haavoittuvuudet.

Lähde: opennet.ru

Lisää kommentti