VLC medya jwè 3.0.18 te lage pou adrese kat frajilite ki kapab mennen nan ekzekisyon kòd atakè lè yo trete fichye oswa kouran ki fèt espesyalman. Vilnerabilite ki pi danjere (CVE-2022-41325) ka mennen nan yon debòde tanpon lè chaje atravè yon URL vnc. Fragilite ki rete yo ki parèt lè yo trete fichye yo nan fòma mp4 ak ogg ka gen plis chans sèlman itilize pou lakòz yon refi sèvis.
Lòt chanjman ki pa sekirite yo enkli:
- Siyifikativman amelyore sipò pou difizyon adaptasyon.
- Te ajoute sipò pou achitekti RISC-V.
- Travay amelyore ak pwotokòl SMBv1, SMBv2 ak FTP.
- Pwoblèm lè chanje pozisyon nan fòma OGG ak MP4 yo te rezoud. Fòma AVI a se kounye a konpatib ak Windows Media Player. Te fikse yon pwoblèm ki te anpeche lecture kèk fichiers Flac.
- MKV te ajoute sipò pou sous-titres DVBSub.
- Te ajoute sipò pou reprezantasyon koulè Y16.
- Mizajou kodèk ak bibliyotèk: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, bluray, libvpx.
- Rezoud pwoblèm ak redimansyon fenèt ak rann koulè lè pwodiksyon lè l sèvi avèk OpenGL.
- Fiks pwoblèm konpatibilite ak kèk GPU ki pi gran.
Sous: opennet.ru