VLC 3.0.8 media ludio renovatio cum vulnerabilities fixa

Subjuncta emenda media ludio release VLC 3.0.8in quo congesta erroribus ac removeatur 13 vulnerabilitiescum tribus quaestionibus (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533). ut ne ad executionem codicis impugnantis cum multimedia lima in MKV et ASF formats specialiter designari conatur (scribere quiddam redundantiam et duo problemata cum memoria accessu liberata).

Quattuor vulnerabilitates in OGG, AV1, FAAD, ASF tractatores formati causantur per facultatem legendi notitias ex locis memoriae extra quiddam datum. Tres difficultates ducunt ad nullum monstratorem dereferences in dvdnav, ASF et AVI format unpackers. Una vulnerabilitas permittit pro integris redundantia in decompressore MP4.

Difficultas OGG forma unpacker (CVE-2019-14438) notatum by VLC developers as reading from an area extra quiddam (refluentia quiddam legere), sed investigatores securitatis vulnerability identificaverunt sis facis, quae exuberantiam scribere possunt et codicem exsecutionem causant cum OGG, OGM et OPUS fasciculi cum clausura capitis speciali designato.

Est etiam vulnerabilitas (CVE-2019-14533) in forma ASF unpacker, quae te permittit ut notitias memoriae iam liberae areae scribere et codicem executionem consequi, cum librum operandi ante aut retrogradum faciendo in timeline in playback of WMV et WMA imagini. Praeterea problemata CVE-2019-13602 (integra redundantia) et CVE-2019-13962 (lectio e campo extra quiddam) tribuuntur gradus critici periculi (8.8 et 9.8), sed tincidunt VLC non conveniunt et has vulnerabilities non periculosa considerare (mutando gradu ad 4.3) proponunt.

Non-securitas fixa includunt figere balbutientem cum spectans videos ad humiles machinas rates, subsidia meliori profluentis (improved buffering code), solvendo problemata cum subtitles reddendo WebVTT, emendando audio output in macOS et iOS platforms, adaequationis scripturam pro downloading a Youtube , Resoluendas quaestiones cum Direct3D11 parandi accelerationem hardware in systematis cum aliquibus rectoribus AMD.

Source: opennet.ru