Sortie du lecteur multimédia VLC 3.0.10 avec vulnérabilités corrigées

Introduit version corrective du lecteur multimédia VLC 3.0.10, dans lequel l'accumulation Erreurs et éliminé 7 vulnérabilités, qui incluent des problèmes qui peuvent être utilisés pour déclencher une corruption de la mémoire lors de l'envoi d'une requête spécialement conçue pour déterminer la disponibilité d'un service microdns, ou lors de la lecture de données dans des zones en dehors du tampon alloué lors du traitement d'un fichier image spécialement formaté. La possibilité d’exploiter des problèmes pour organiser l’exécution de code attaquant ne peut être exclue.

Les changements non liés à la sécurité incluent des améliorations du streaming adaptatif et diverses améliorations des formats MP4, DVD, SMB et AV1. Prise en charge améliorée de macOS Catalina et résolution des problèmes de rendu vidéo sous macOS. Dans le même temps, des mises à jour des applications mobiles pour iOS (3.2.8) et Android (3.2.11) ont également été publiées, éliminant les mêmes vulnérabilités.

Source: opennet.ru

Ajouter un commentaire