เปเบเบฐเบเบณ เบเบฒเบโเปเบเปโเปเบโเบเบฒเบโเบเปเบญเบโเบเบนเปเบโเบชเบทเปโเบกเบงเบโเบเบปเบโ VLC 3.0.11, ะฒ ะบะพัะพัะพะผ ะธัะฟัะฐะฒะปะตะฝั ะฝะฐะบะพะฟะธะฒัะธะตัั เบเบงเบฒเบกเบเบดเบเบเบฒเบ ะธ ััััะฐะฝะตะฝะฐ เบเบงเบฒเบกเบญเปเบญเบเปเบญ (CVE-2020-13428), ะฒัะทะฒะฐะฝะฝะฐั ะฟะตัะตะฟะพะปะฝะตะฝะธะตะผ ะฑััะตัะฐ ะฒ ััะฝะบัะธะธ hxxx_AnnexB_to_xVC(). ะฃัะทะฒะธะผะพััั ะฟะพัะตะฝัะธะฐะปัะฝะพ ะฟะพะทะฒะพะปัะตั ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ะบะพะดะฐ ะฐัะฐะบัััะตะณะพ ะฟัะธ ะฒะพัะฟัะพะธะทะฒะตะดะตะฝะธะธ ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ ะฒะธะดะตะพ ะฒ ัะพัะผะฐัะต H.264 (Annex-B), ัะฟะฐะบะพะฒะฐะฝะฝะพะณะพ, ะฝะฐะฟัะธะผะตั, ะฒ ะบะพะฝัะตะนะฝะตั AVI. ะฃะฟะพะผะธะฝะฐะฝะธะน ะพ ัะพะทะดะฐะฝะธะธ ัะฐะฑะพัะตะณะพ ัะบัะฟะปะพะธัะฐ ะฟะพะบะฐ ะฝะตั. ะัะพะผะต ะฟัะพะฑะปะตะผ ะฒ ะบะพะดะต VLC ะพัะผะตัะฐะตััั ััััะฐะฝะตะฝะธะต ะดะฒัั
ััะทะฒะธะผะพััะตะน (CVE-2020-9308, CVE-2019-19221) ะฒ ะฑะธะฑะปะธะพัะตะบะต libarchive, ะฒัััะพะตะฝะฝะพะน ะฒ ะฝะตะบะพัะพััะต ะทะฐะณััะทะพัะฝัะต ะฝะฐะฑะพัั.
ะกัะตะดะธ ะฝะต ัะฒัะทะฐะฝะฝัั
ั ะฑะตะทะพะฟะฐัะฝะพัััั ะธะทะผะตะฝะตะฝะธะน ะพัะผะตัะฐะตััั ััััะฐะฝะตะฝะธะต ัะตะณัะตััะธะน ะฒ ัะฐะฑะพัะต ั HLS ะธ AAC, ะฐ ัะฐะบะถะต ัะปัััะตะฝะธะต ัะผะตะฝั ะฟะพะทะธัะธะธ ะฒ ะฟะพัะพะบะต ะดะปั ัะฐะนะปะพะฒ M4A. ะ ัะฑะพัะบะฐั
ะดะปั macOS ัะตัะตะฝั ะฟัะพะฑะปะตะผั, ะฟัะธะฒะพะดััะธะต ะบ ะฝะฐัััะตะฝะธั ะฒะพัะฟัะพะธะทะฒะตะดะตะฝะธั ะทะฒัะบะฐ, ะบัะฐั
ั ะฟัะธ ะพะฑัะฐัะตะฝะธะธ ะบ ะฟัะธะผะพะฝัะธัะพะฒะฐะฝะฝัะผ ะดะธัะบะฐะผ Bluray ะธ ะบัะฐั
ั ะฟัะธ ะทะฐะฟััะบะต. ะัะฟัะฐะฒะปะตะฝั ัะฟะตัะธัะธัะฝัะต ะดะปั Android ะพัะธะฑะบะธ ะฒ ะบะพะดะต ะธะทะผะตะฝะตะฝะธั ัะฐััะพัั ะดะธัะบัะตัะธะทะฐัะธะธ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru