भेद्यता को ठीक करने के लिए वीएलसी मीडिया प्लेयर 3.0.11 अपडेट किया गया

द्वारा प्रस्तुत मीडिया प्लेयर सुधारात्मक रिलीज वीएलसी 3.0.11जिसमें जमा हो गया त्रुटियाँ और समाप्त कर दिया भेद्यता (CVE-2020-13428) वजह अतिप्रवाह hxxx_AnnexB_to_xVC() फ़ंक्शन में बफर। भेद्यता संभावित रूप से हमलावर कोड को निष्पादित करने की अनुमति देती है जब विशेष रूप से डिज़ाइन किए गए H.264 (अनुबंध-बी) वीडियो को पैक किया जाता है, उदाहरण के लिए, एक AVI कंटेनर में। वर्किंग एक्सप्लॉयट बनाने का अभी तक कोई जिक्र नहीं है। वीएलसी कोड में समस्याओं के अलावा, दो कमजोरियों को ठीक किया गया है (CVE-2020-9308, CVE-2019-19221) कुछ बूटसेट्स में निर्मित लिब्रार्किव लाइब्रेरी में।

गैर-सुरक्षा-संबंधित परिवर्तनों में HLS और AAC के साथ काम में प्रतिगमन का उन्मूलन, साथ ही साथ M4A फ़ाइलों के लिए धारा में स्थिति परिवर्तन में सुधार शामिल हैं। macOS उन समस्याओं को हल करता है जो ऑडियो को खराब करने, माउंटेड ब्लूरे डिस्क तक पहुँचने पर क्रैश होने और स्टार्टअप पर क्रैश होने का कारण बनती हैं। नमूना दर परिवर्तन कोड में निश्चित Android-विशिष्ट बग।

स्रोत: opennet.ru