취약점이 수정된 VLC 3.0.8 미디어 플레이어 업데이트

도입 미디어 플레이어 시정 릴리스 VLC 3.0.8, 여기서 누적된 오류 그리고 제거됨 13개의 취약점, 세 가지 문제 포함(CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) 이어질 수 있습니다 MKV 및 ASF 형식으로 특별히 설계된 멀티미디어 파일을 재생하려고 할 때 공격자의 코드를 실행합니다(쓰기 버퍼 오버플로 및 해제된 메모리 액세스에 대한 두 가지 문제).

OGG, AV1, FAAD, ASF 형식 핸들러의 네 가지 취약점은 할당된 버퍼 외부의 메모리 영역에서 데이터를 읽는 기능으로 인해 발생합니다. 세 가지 문제로 인해 dvdnav, ASF 및 AVI 형식 언패커에서 NULL 포인터 역참조가 발생합니다. 한 가지 취약점은 MP4 압축 해제기에서 정수 오버플로를 허용합니다.

OGG 형식 언패커 관련 문제(CVE-2019-14438) 두드러진 VLC 개발자는 버퍼 외부 영역에서 읽는 것으로 보았지만(읽기 버퍼 오버플로) 보안 연구원이 취약점을 식별했습니다. 주장하다이는 특별히 설계된 헤더 블록을 사용하여 OGG, OGM 및 OPUS 파일을 처리할 때 쓰기 오버플로를 일으키고 코드 실행을 유발할 수 있습니다.

ASF 형식 언패커에도 취약점(CVE-2019-14533)이 있습니다. 이 취약점을 사용하면 WMV 재생 중 타임라인에서 앞으로 또는 뒤로 스크롤 작업을 수행할 때 이미 해제된 메모리 영역에 데이터를 쓰고 코드를 실행할 수 있습니다. WMA 파일. 또한 CVE-2019-13602(정수 오버플로) 및 CVE-2019-13962(버퍼 외부 영역에서 읽기) 문제에는 심각한 위험 수준(8.8 및 9.8)이 할당되어 있지만 VLC 개발자는 동의하지 않으며 이러한 취약점은 위험하지 않다고 생각합니다(레벨을 4.3으로 변경할 것을 제안합니다).

비보안 수정 사항에는 낮은 프레임 속도로 비디오를 시청할 때 끊김 현상 수정, 적응형 스트리밍 지원 개선(버퍼링 코드 개선), WebVTT 자막 렌더링 문제 해결, macOS 및 iOS 플랫폼에서 오디오 출력 개선, Youtube에서 다운로드하기 위한 스크립트 업데이트 등이 포함됩니다. 일부 AMD 드라이버가 있는 시스템에 하드웨어 가속을 적용하기 위해 Direct3D11을 활성화하는 문제를 해결합니다.

출처 : opennet.ru