עדכון נגן מדיה VLC 3.0.14 עם פגיעויות שתוקנו

הוצגה מהדורה מתקנת של נגן המדיה VLC 3.0.13 (למרות ההודעה באתר VideoLan על גרסה 3.0.13, מהדורה 3.0.14 שוחררה בפועל, כולל תיקונים חמים). המהדורה בעיקר מתקנת באגים שהצטברו ומבטלת נקודות תורפה.

השיפורים כוללים תוספת של תמיכה ב-NFSv4, אינטגרציה משופרת עם אחסון המבוססת על פרוטוקול SMB2, חלקות רינדור משופרת באמצעות Direct3D11, הוספת הגדרות ציר אופקי עבור גלגל העכבר, ויכולת לשנות את קנה המידה של טקסט כתוביות SSA. בין תיקוני הבאגים מוזכר ביטול הבעיה בהופעת חפצים בעת הפעלת זרמי HLS ופתרון בעיות באודיו בפורמט MP4.

המהדורה החדשה מטפלת בפגיעות שעלולה להוביל לביצוע קוד כאשר משתמש מקיים אינטראקציה עם רשימות השמעה מותאמות אישית. הבעיה דומה לפגיעות שהוכרזה לאחרונה ב-OpenOffice וב-LibreOffice, הקשורה ליכולת להטמיע קישורים, כולל קבצי הפעלה, שנפתחים לאחר לחיצת משתמש מבלי להציג דיאלוגים הדורשים אישור של הפעולה. כדוגמה, אנו מראים כיצד אתה יכול לארגן את ביצוע הקוד שלך על ידי הצבת קישורים כמו "file:///run/user/1000/gvfs/sftp:host=" ברשימת ההשמעה ,משתמש= ", כאשר נפתח, הורדת קובץ jar באמצעות פרוטוקול WebDav.

VLC 3.0.13 מתקן גם מספר נקודות תורפה אחרות הנגרמות משגיאות שמובילות לכתיבת נתונים לאזור מחוץ לגבול המאגר בעת עיבוד קבצי מדיה שגויים של MP4. תוקן באג במפענח קייט שגרם לשימוש במאגר לאחר שחרורו. תוקנה בעיה במערכת מסירת העדכונים האוטומטית שאפשרה לזייף עדכונים במהלך התקפות MITM.

מקור: OpenNet.ru