Lanzamento do reprodutor multimedia VLC 3.0.10 con vulnerabilidades corrixidas

Presentado versión correctiva do reprodutor multimedia VLC 3.0.10, no que o acumulado Erros e eliminado 7 vulnerabilidades, que inclúen problemas que se poden usar para provocar a corrupción da memoria ao enviar unha solicitude especialmente elaborada para determinar a dispoñibilidade dun servizo microdns ou ao ler datos de áreas fóra do búfer asignado ao procesar un ficheiro de imaxe con formato especial. Non se pode descartar a posibilidade de explotar problemas para organizar a execución do código atacante.

Os cambios non relacionados coa seguridade inclúen melloras na transmisión adaptativa e varias melloras en MP4, DVD, SMB e AV1. Mellorouse a compatibilidade con macOS Catalina e resolveuse os problemas coa renderización de vídeo en macOS. Ao mesmo tempo, tamén se lanzaron actualizacións de aplicacións móbiles para iOS (3.2.8) e Android (3.2.11), que eliminaron as mesmas vulnerabilidades.

Fonte: opennet.ru

Engadir un comentario