VLC 3.0.14 fjölmiðlaspilarauppfærsla með veikleikum lagfærð

Leiðréttingarútgáfa af VLC 3.0.13 fjölmiðlaspilaranum hefur verið kynnt (þrátt fyrir tilkynningu á vefsíðu VideoLan um útgáfu 3.0.13, var útgáfa 3.0.14 í raun gefin út, þar á meðal heitar lagfæringar). Útgáfan lagar aðallega uppsafnaðar villur og útrýmir veikleikum.

Umbætur fela í sér að bæta við NFSv4 stuðningi, bættri samþættingu við geymslu byggt á SMB2 samskiptareglum, bættri sléttleika í gegnum Direct3D11, bætt við láréttum ásstillingum fyrir músarhjólið og getu til að skala SSA textatexta. Meðal villuleiðréttinga er minnst á að útrýma vandanum með útlit gripa við spilun HLS strauma og leysa vandamál með hljóð á MP4 sniði.

Nýja útgáfan tekur á veikleika sem gæti hugsanlega leitt til keyrslu kóða þegar notandi hefur samskipti við sérsniðna spilunarlista. Vandamálið er svipað og nýlega tilkynnt varnarleysi í OpenOffice og LibreOffice, sem tengist getu til að fella inn tengla, þar á meðal keyranlegar skrár, sem eru opnaðar eftir að notandi smellir án þess að birta glugga sem krefjast staðfestingar á aðgerðinni. Sem dæmi sýnum við hvernig þú getur skipulagt keyrslu kóðans þíns með því að setja tengla eins og „file:///run/user/1000/gvfs/sftp:host=“ í lagalistann ,notandi= ", þegar hún er opnuð er jar skrá hlaðið niður með WebDav samskiptareglum.

VLC 3.0.13 lagar einnig nokkra aðra veikleika sem orsakast af villum sem leiða til þess að gögn eru skrifuð á svæði utan biðminni þegar unnið er með rangar MP4 miðlunarskrár. Búið er að laga villu í kate afkóðaranum sem olli því að biðminni var notaður eftir að hann var losaður. Lagaði vandamál í sjálfvirka uppfærsluskilakerfinu sem gerði kleift að svíkja uppfærslur við MITM árásir.

Heimild: opennet.ru

Bæta við athugasemd