VLC Media Player 3.0.11 עודכן לתיקון פגיעות

שהוגש על ידי שחרור נגן מדיה מתקן VLC 3.0.11, שבה הצטבר שגיאות וחוסלו פגיעות (CVE-2020-13428), גרם ל הצפה מאגר בפונקציה hxxx_AnnexB_to_xVC()‎. הפגיעות עשויה לאפשר להפעיל קוד תוקף בעת הפעלת סרטון וידאו שעוצב במיוחד בפורמט H.264 (נספח-B), ארוז, למשל, במיכל AVI. עדיין אין אזכור ליצירת ניצול עובד. בנוסף לבעיות בקוד VLC, בוטלו שתי נקודות תורפה (CVE-2020-9308, CVE-2019-19221) בספריית libarchive המובנית בכמה ערכות אתחול.

שינויים שאינם אבטחה כוללים ביטול רגרסיות בעבודה עם HLS ו-AAC, כמו גם שיפור השינוי במיקום בזרם עבור קבצי M4A. מבנים עבור macOS פותרים בעיות הגורמות לשיבוש השמעת אודיו, קריסות בעת גישה לתקליטורי Bluray מותקן וקריסה בעת ההפעלה. תיקנו באגים ספציפיים לאנדרואיד בקוד השינוי של קצב הדגימה.

מקור: OpenNet.ru