עדכון נגן מדיה VLC 3.0.8 עם פגיעויות שתוקנו

שהוגש על ידי שחרור נגן מדיה מתקן VLC 3.0.8, שבה הצטבר שגיאות וחוסלו 13 נקודות תורפה, כולל שלוש בעיות (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) עלול להוביל לביצוע קוד של תוקף בעת ניסיון לנגן קבצי מולטימדיה שתוכננו במיוחד בפורמטים של MKV ו-ASF (הצפת כתיבה של מאגר ושתי בעיות בגישה לזיכרון לאחר שחרורו).

ארבע נקודות תורפה במטפלים בפורמט OGG, AV1, FAAD, ASF נגרמות מהיכולת לקרוא נתונים מאזורי זיכרון מחוץ למאגר המוקצה. שלוש בעיות מובילות להפניות מצביעים NULL בפורמטים של DVDnav, ASF ו-AVI. פגיעות אחת מאפשרת הצפת מספרים שלמים במפרקת ה-MP4.

בעיה עם מסיר פורמט OGG (CVE-2019-14438) מסומן על ידי מפתחי VLC כקריאה מאזור מחוץ למאגר (הצפת מאגר קריאה), אך חוקרי אבטחה זיהו את הפגיעות תביעה, שעלול לגרום לגלישת כתיבה ולגרום לביצוע קוד בעת עיבוד קבצי OGG, OGM ו-OPUS עם בלוק כותרת שתוכנן במיוחד.

ישנה גם נקודת תורפה (CVE-2019-14533) בפורמט פורמט ASF, המאפשרת לכתוב נתונים לאזור זיכרון שכבר פנוי ולהשיג ביצוע קוד בעת ביצוע פעולת גלילה קדימה או אחורה על ציר הזמן במהלך השמעה של WMV ו קבצי WMA. בנוסף, לבעיות CVE-2019-13602 (הצפה במספרים שלמים) ו-CVE-2019-13962 (קריאה מאזור מחוץ למאגר) מוקצית רמת סכנה קריטית (8.8 ו-9.8), אך מפתחי ה-VLC אינם מסכימים. רואים בנקודות תורפה אלו לא מסוכנות (הם מציעים לשנות את הרמה ל-4.3).

תיקונים שאינם אבטחה כוללים תיקון גמגום בעת צפייה בסרטונים בקצבי פריימים נמוכים, שיפור התמיכה בסטרימינג אדפטיבי (קוד חציצה משופר), פתרון בעיות בעיבוד כתוביות של WebVTT, שיפור פלט אודיו בפלטפורמות macOS ו-iOS, עדכון הסקריפט להורדה מ-YouTube, פתרון בעיות עם הפעלת Direct3D11 להחיל האצת חומרה על מערכות עם כמה מנהלי התקנים של AMD.

מקור: OpenNet.ru