취약점이 수정된 VLC 3.0.14 미디어 플레이어 업데이트

VLC 3.0.13 미디어 플레이어의 수정 릴리스가 발표되었습니다(VideoLan 웹사이트에 버전 3.0.13이 발표되었음에도 불구하고 핫픽스를 포함하여 릴리스 3.0.14가 실제로 릴리스되었습니다). 이번 릴리스에서는 주로 누적된 버그를 수정하고 취약점을 제거합니다.

개선 사항에는 NFSv4 지원 추가, SMB2 프로토콜 기반 스토리지와의 향상된 통합, Direct3D11을 통한 향상된 렌더링 부드러움, 마우스 휠에 대한 가로 축 설정 추가, SSA 자막 텍스트 크기 조정 기능이 포함됩니다. 버그 수정 중에는 HLS 스트림 재생 시 아티팩트가 나타나는 문제를 제거하고 MP4 형식의 오디오 문제를 해결하는 내용이 언급되어 있습니다.

새 릴리스에서는 사용자가 사용자 정의된 재생 목록과 상호 작용할 때 잠재적으로 코드 실행으로 이어질 수 있는 취약점을 해결합니다. 이 문제는 최근 발표된 OpenOffice 및 LibreOffice의 취약점과 유사하며, 사용자가 클릭한 후 작업 확인이 필요한 대화 상자를 표시하지 않고 열리는 실행 파일을 포함한 링크를 포함하는 기능과 관련이 있습니다. 예를 들어, 재생 목록에 "file:///run/user/1000/gvfs/sftp:host="와 같은 링크를 배치하여 코드 실행을 구성하는 방법을 보여줍니다. ,사용자= "를 열면 WebDav 프로토콜을 사용하여 jar 파일이 다운로드됩니다.

VLC 3.0.13은 또한 잘못된 MP4 미디어 파일을 처리할 때 버퍼 경계 외부 영역에 데이터가 기록되는 오류로 인해 발생하는 몇 가지 다른 취약점도 수정합니다. 버퍼가 해제된 후 버퍼가 사용되도록 하는 버그가 kate 디코더에서 수정되었습니다. MITM 공격 중에 업데이트가 스푸핑되도록 허용하는 자동 업데이트 전달 시스템의 문제를 수정했습니다.

출처 : opennet.ru