អាប់ដេតកម្មវិធីចាក់មេឌៀ VLC 3.0.8 ជាមួយនឹងភាពងាយរងគ្រោះត្រូវបានជួសជុល

ណែនាំ ការចេញផ្សាយកម្មវិធីចាក់មេឌៀកែតម្រូវ VLC 3.0.8ដែលក្នុងនោះបង្គរ កំហុស និង​បាន​លុប​បំបាត់​ 13 ភាពងាយរងគ្រោះរួមទាំងបញ្ហាបី (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) អាចដឹកនាំ ដើម្បីប្រតិបត្តិកូដរបស់អ្នកវាយប្រហារ នៅពេលព្យាយាមលេងឯកសារពហុមេឌៀដែលបានរចនាយ៉ាងពិសេសក្នុងទម្រង់ MKV និង ASF (សរសេរលើសចំណុះ និងបញ្ហាពីរជាមួយនឹងការចូលប្រើអង្គចងចាំបន្ទាប់ពីវាត្រូវបានដោះលែង)។

ភាពងាយរងគ្រោះចំនួនបួននៅក្នុងឧបករណ៍ដោះស្រាយទម្រង់ OGG, AV1, FAAD, ASF ត្រូវបានបង្កឡើងដោយសមត្ថភាពក្នុងការអានទិន្នន័យពីតំបន់អង្គចងចាំនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបម្រុងទុក។ បញ្ហាចំនួនបីនាំឱ្យមានការបដិសេធទ្រនិច NULL នៅក្នុងឧបករណ៍ពន្លាទម្រង់ dvdnav, ASF និង AVI ។ ភាពងាយរងគ្រោះមួយអនុញ្ញាតឱ្យមានចំនួនគត់លើសចំណុះនៅក្នុងឧបករណ៍បំប្លែង MP4 ។

បញ្ហាជាមួយកម្មវិធីពន្លាទម្រង់ OGG (CVE-2019-14438) សម្គាល់ ដោយអ្នកអភិវឌ្ឍន៍ VLC ជាការអានពីតំបន់មួយនៅខាងក្រៅសតិបណ្ដោះអាសន្ន (អាន buffer overflow) ប៉ុន្តែអ្នកស្រាវជ្រាវសុវត្ថិភាពបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ ការទាមទារដែលអាចបណ្តាលឱ្យមានការសរសេរលើសចំណុះ និងបណ្តាលឱ្យដំណើរការកូដនៅពេលដំណើរការឯកសារ OGG, OGM និង OPUS ជាមួយនឹងប្លុកបឋមកថាដែលបានរចនាយ៉ាងពិសេស។

វាក៏មានភាពងាយរងគ្រោះផងដែរ (CVE-2019-14533) នៅក្នុងកម្មវិធីពន្លាទម្រង់ ASF ដែលអនុញ្ញាតឱ្យអ្នកសរសេរទិន្នន័យទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ និងសម្រេចបាននូវការប្រតិបត្តិកូដនៅពេលធ្វើប្រតិបត្តិការរមូរទៅមុខ ឬថយក្រោយនៅលើបន្ទាត់ពេលវេលាកំឡុងពេលចាក់ WMV និង ឯកសារ WMA ។ លើសពីនេះ បញ្ហា CVE-2019-13602 (ចំនួនគត់លើសចំណុះ) និង CVE-2019-13962 (ការអានពីតំបន់នៅខាងក្រៅសតិបណ្ដោះអាសន្ន) ត្រូវបានកំណត់កម្រិតគ្រោះថ្នាក់ (8.8 និង 9.8) ប៉ុន្តែអ្នកអភិវឌ្ឍន៍ VLC មិនយល់ព្រម និង ចាត់ទុកភាពងាយរងគ្រោះទាំងនេះមិនមានគ្រោះថ្នាក់ទេ (ពួកគេស្នើឱ្យផ្លាស់ប្តូរកម្រិតទៅ 4.3)។

ការជួសជុលដែលមិនមានសុវត្ថិភាពរួមមានការលុបបំបាត់ការនិយាយរអាក់រអួលនៅពេលមើលវីដេអូក្នុងអត្រាស៊ុមទាប ធ្វើអោយប្រសើរឡើងនូវការគាំទ្រសម្រាប់ការស្ទ្រីមអាដាប់ធ័រ (កូដសតិបណ្ដោះអាសន្នដែលបានកែលម្អ) ការដោះស្រាយបញ្ហាជាមួយនឹងការបង្ហាញចំណងជើងរង WebVTT ធ្វើអោយប្រសើរឡើងនូវលទ្ធផលសំឡេងនៅលើប្រព័ន្ធ macOS និង iOS ការធ្វើបច្ចុប្បន្នភាពស្គ្រីបសម្រាប់ការទាញយកពី Youtube , ការដោះស្រាយបញ្ហាជាមួយនឹងការបើក Direct3D11 ដើម្បីអនុវត្តការបង្កើនល្បឿនផ្នែករឹងនៅលើប្រព័ន្ធជាមួយនឹងកម្មវិធីបញ្ជា AMD មួយចំនួន។

ប្រភព: opennet.ru