שחרור של נגן מדיה VLC 3.0.10 עם פגיעויות מתוקנות

שהוגש על ידי שחרור נגן מדיה מתקן VLC 3.0.10, שבה הצטבר שגיאות וחוסלו 7 נקודות תורפה, הכוללות בעיות שניתן להשתמש בהן להפעלת השחתת זיכרון בעת ​​שליחת בקשה בעלת מבנה מיוחד כדי לקבוע את זמינותו של שירות microdns, או בעת קריאת נתונים מאזורים מחוץ למאגר המוקצה בעת עיבוד קובץ תמונה בפורמט מיוחד. לא ניתן לשלול את האפשרות של ניצול בעיות כדי לארגן את ביצוע קוד התוקף.

שינויים שאינם אבטחה כוללים שיפורים לסטרימינג אדפטיבי ושיפורים שונים ל-MP4, DVD, SMB ו-AV1. תמיכה משופרת ב-macOS Catalina ופתרו בעיות עם עיבוד וידאו ב-macOS. במקביל, שוחררו גם עדכונים ליישומי מובייל ל-iOS (3.2.8) ולאנדרואיד (3.2.11), אשר ביטלו את אותן נקודות תורפה.

מקור: OpenNet.ru

הוספת תגובה