ದುರ್ಬಲತೆ ಪರಿಹಾರದೊಂದಿಗೆ VLC 3.0.11 ಮೀಡಿಯಾ ಪ್ಲೇಯರ್ ಅಪ್‌ಡೇಟ್

ಪರಿಚಯಿಸಿದರು ಸರಿಪಡಿಸುವ ಮೀಡಿಯಾ ಪ್ಲೇಯರ್ ಬಿಡುಗಡೆ VLC 3.0.11, ಇದರಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿದೆ ದೋಷಗಳನ್ನು ಮತ್ತು ತೆಗೆದುಹಾಕಲಾಗಿದೆ ದುರ್ಬಲತೆ (CVE-2020-13428), ಉಂಟಾಗುತ್ತದೆ ಉಕ್ಕಿ ಹರಿಯುತ್ತದೆ hxxx_AnnexB_to_xVC() ಕಾರ್ಯದಲ್ಲಿ ಬಫರ್. H.264 (ಅನೆಕ್ಸ್-ಬಿ) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದ ವೀಡಿಯೊವನ್ನು ಪ್ಲೇ ಮಾಡುವಾಗ ಆಕ್ರಮಣಕಾರರ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ದುರ್ಬಲತೆಯು ಸಂಭಾವ್ಯವಾಗಿ ಅನುಮತಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ, AVI ಕಂಟೇನರ್‌ನಲ್ಲಿ ಪ್ಯಾಕೇಜ್ ಮಾಡಲಾಗಿದೆ. ಇನ್ನೂ ಕೆಲಸ ಮಾಡುವ ಶೋಷಣೆಯನ್ನು ರಚಿಸುವ ಯಾವುದೇ ಉಲ್ಲೇಖವಿಲ್ಲ. VLC ಕೋಡ್‌ನಲ್ಲಿನ ಸಮಸ್ಯೆಗಳ ಜೊತೆಗೆ, ಎರಡು ದುರ್ಬಲತೆಗಳನ್ನು ತೆಗೆದುಹಾಕಲಾಗಿದೆ (CVE-2020-9308, CVE-2019-19221) ಲಿಬಾರ್‌ಕೈವ್ ಲೈಬ್ರರಿಯಲ್ಲಿ ಕೆಲವು ಬೂಟ್ ಕಿಟ್‌ಗಳಲ್ಲಿ ನಿರ್ಮಿಸಲಾಗಿದೆ.

ಭದ್ರತೆ-ಅಲ್ಲದ ಬದಲಾವಣೆಗಳು HLS ಮತ್ತು AAC ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವಲ್ಲಿ ಹಿಂಜರಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದು, ಹಾಗೆಯೇ M4A ಫೈಲ್‌ಗಳಿಗಾಗಿ ಸ್ಟ್ರೀಮ್‌ನಲ್ಲಿನ ಸ್ಥಾನದ ಬದಲಾವಣೆಯನ್ನು ಸುಧಾರಿಸುವುದು. MacOS ಗಾಗಿ ಬಿಲ್ಡ್‌ಗಳು ಆಡಿಯೊ ಪ್ಲೇಬ್ಯಾಕ್ ಅಡ್ಡಿಪಡಿಸಲು ಕಾರಣವಾಗುವ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸುತ್ತದೆ, ಆರೋಹಿತವಾದ Bluray ಡಿಸ್ಕ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸುವಾಗ ಕ್ರ್ಯಾಶ್ ಆಗುತ್ತದೆ ಮತ್ತು ಪ್ರಾರಂಭದಲ್ಲಿ ಕ್ರ್ಯಾಶ್ ಆಗುತ್ತದೆ. ಮಾದರಿ ದರವನ್ನು ಬದಲಾಯಿಸುವ ಕೋಡ್‌ನಲ್ಲಿ Android-ನಿರ್ದಿಷ್ಟ ದೋಷಗಳನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ