VLC 3.0.8 मीडिया प्लेयर अपडेट, कमजोरियों को ठीक किया गया

द्वारा प्रस्तुत मीडिया प्लेयर सुधारात्मक रिलीज वीएलसी 3.0.8, जिसमें जमा हुआ त्रुटियाँ और हटा दिया गया 13 कमजोरियाँ, तीन समस्याओं सहित (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) नेतृत्व कर सकते हैं एमकेवी और एएसएफ प्रारूपों में विशेष रूप से डिज़ाइन की गई मल्टीमीडिया फ़ाइलों को चलाने का प्रयास करते समय एक हमलावर के कोड का निष्पादन (बफर ओवरफ़्लो लिखें और मेमोरी को मुक्त होने के बाद एक्सेस करने में दो समस्याएं लिखें)।

OGG, AV1, FAAD, ASF प्रारूप हैंडलर में चार कमजोरियाँ आवंटित बफर के बाहर मेमोरी क्षेत्रों से डेटा पढ़ने की क्षमता के कारण होती हैं। तीन समस्याओं के कारण डीवीडीएनएवी, एएसएफ और एवीआई प्रारूप अनपैकर्स में शून्य पॉइंटर डीरेफरेंस होता है। एक भेद्यता MP4 डीकंप्रेसर में पूर्णांक अतिप्रवाह की अनुमति देती है।

OGG प्रारूप अनपैकर के साथ समस्या (CVE-2019-14438) चिह्नित वीएलसी डेवलपर्स द्वारा बफर के बाहर के क्षेत्र से रीडिंग के रूप में (बफर ओवरफ्लो पढ़ें), लेकिन सुरक्षा शोधकर्ताओं ने भेद्यता की पहचान की दावा, जो विशेष रूप से डिज़ाइन किए गए हेडर ब्लॉक के साथ OGG, OGM और OPUS फ़ाइलों को संसाधित करते समय राइट ओवरफ़्लो का कारण बन सकता है और कोड निष्पादन का कारण बन सकता है।

ASF प्रारूप अनपैकर में एक भेद्यता (CVE-2019-14533) भी है, जो आपको पहले से ही मुक्त मेमोरी क्षेत्र में डेटा लिखने और WMV के प्लेबैक के दौरान टाइमलाइन पर स्क्रॉल फॉरवर्ड या बैकवर्ड ऑपरेशन करते समय कोड निष्पादन प्राप्त करने की अनुमति देता है। WMA फ़ाइलें. इसके अलावा, समस्याएँ CVE-2019-13602 (पूर्णांक अतिप्रवाह) और CVE-2019-13962 (बफर के बाहर के क्षेत्र से पढ़ना) को खतरे का एक महत्वपूर्ण स्तर (8.8 और 9.8) सौंपा गया है, लेकिन VLC डेवलपर्स इससे सहमत नहीं हैं और इन कमजोरियों को खतरनाक नहीं मानें (वे स्तर को 4.3 में बदलने का प्रस्ताव करते हैं)।

गैर-सुरक्षा सुधारों में कम फ्रेम दर पर वीडियो देखते समय हकलाना ठीक करना, अनुकूली स्ट्रीमिंग (बेहतर बफरिंग कोड) के लिए समर्थन में सुधार, वेबवीटीटी उपशीर्षक प्रस्तुत करने में समस्याओं को हल करना, मैकओएस और आईओएस प्लेटफार्मों पर ऑडियो आउटपुट में सुधार करना, यूट्यूब से डाउनलोड करने के लिए स्क्रिप्ट को अपडेट करना शामिल है। कुछ AMD ड्राइवरों के साथ सिस्टम पर हार्डवेयर त्वरण लागू करने के लिए Direct3D11 को सक्षम करने से संबंधित समस्याओं का समाधान करना।

स्रोत: opennet.ru