VLC 3.0.14 მედია ფლეერის განახლება მოწყვლადობით დაფიქსირებული

წარმოდგენილია VLC 3.0.13 მედია ფლეერის მაკორექტირებელი გამოშვება (მიუხედავად იმისა, რომ VideoLan ვებსაიტზე 3.0.13 ვერსიის განცხადების მიუხედავად, 3.0.14 გამოშვება ფაქტობრივად გამოვიდა, ცხელი შესწორებების ჩათვლით). გამოშვება ძირითადად აფიქსირებს დაგროვილ შეცდომებს და აღმოფხვრის დაუცველობას.

გაუმჯობესებები მოიცავს NFSv4 მხარდაჭერის დამატებას, SMB2 პროტოკოლზე დაფუძნებული საცავთან გაუმჯობესებულ ინტეგრაციას, Direct3D11-ის მეშვეობით რენდერის გაუმჯობესებულ სიგლუვეს, მაუსის ბორბლის ჰორიზონტალური ღერძის პარამეტრების დამატებას და SSA სუბტიტრების ტექსტის მასშტაბურობის შესაძლებლობას. შეცდომების გამოსწორებებს შორის, ნახსენებია არტეფაქტების გარეგნობის პრობლემის აღმოფხვრა HLS ნაკადების დაკვრისას და აუდიო პრობლემების გადაჭრა MP4 ფორმატში.

ახალი გამოშვება ეხება დაუცველობას, რამაც შესაძლოა გამოიწვიოს კოდის შესრულება, როდესაც მომხმარებელი ურთიერთქმედებს მორგებულ დასაკრავ სიებთან. პრობლემა ჰგავს ახლახან გამოცხადებულ დაუცველობას OpenOffice-სა და LibreOffice-ში, რომელიც დაკავშირებულია ბმულების, მათ შორის შესრულებადი ფაილების ჩაშენების უნართან, რომლებიც იხსნება მომხმარებლის დაწკაპუნების შემდეგ, დიალოგების ჩვენების გარეშე, რომლებიც საჭიროებენ ოპერაციის დადასტურებას. მაგალითად, ჩვენ ვაჩვენებთ, თუ როგორ შეგიძლიათ მოაწყოთ თქვენი კოდის შესრულება დასაკრავ სიაში ბმულების განთავსებით, როგორიცაა „file:///run/user/1000/gvfs/sftp:host=,user=“ , გახსნისას, jar ბრუნდება - ფაილი ჩამოტვირთულია WebDav პროტოკოლით.

VLC 3.0.13 ასევე აფიქსირებს რამდენიმე სხვა დაუცველობას, რომლებიც გამოწვეულია შეცდომებით, რაც იწვევს მონაცემთა ჩაწერას ბუფერული საზღვრის მიღმა ზონაში, არასწორი MP4 მედია ფაილების დამუშავებისას. ქეითის დეკოდერში დაფიქსირდა შეცდომა, რამაც გამოიწვია ბუფერის გამოყენება მისი გათავისუფლების შემდეგ. დაფიქსირდა პრობლემა განახლების ავტომატური მიწოდების სისტემაში, რომელიც საშუალებას აძლევდა განახლებების გაყალბებას MITM შეტევების დროს.

წყარო: opennet.ru