In net-plande ûnderhâldsrelease fan VLC mediaspieler 3.0.20 is beskikber, dy't in potinsjele kwetsberens reparearret (CVE net tawiisd) dy't liedt ta dat gegevens skreaun wurde nei in ûnthâldgebiet bûten de buffergrins by it parsearjen fan misfoarme netwurkpakketten yn 'e MMSH (Microsoft Media Server oer HTTP) stream handler. De kwetsberens koe teoretysk benut wurde troch te besykjen ynhâld te downloaden fan kweade servers mei de "mms://" URL.
Neist feiligensproblemen reparearret de nije release ek de folgjende problemen:
- Crash op systemen mei guon ferzjes fan bestjoerders foar AMD GPUs;
- Crash as in mislearre besykjen om de AV1 hardware decoder te brûken;
- It uterlik fan in griene balke by it ôfspieljen fan folslein skerm fia D3D11 yn Windows;
- Crashes by it ferwurkjen fan dûbele klikken mei de mûs tsjil;
- Arkbalke ferdwynt yn folslein skerm modus yn Windows.
Boarne: opennet.ru
