เบญเบฑเบšเป€เบ”เบ”เป€เบ„เบทเปˆเบญเบ‡เบซเบผเบดเป‰เบ™เบชเบทเปˆ VLC 3.0.11 เบžเป‰เบญเบกเปเบเป‰เป„เบ‚เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ

เปเบ™เบฐเบ™เบณ เบเบฒเบ™โ€‹เปเบเป‰โ€‹เป„เบ‚โ€‹เบเบฒเบ™โ€‹เบ›เปˆเบญเบโ€‹เบœเบนเป‰เบ™โ€‹เบชเบทเปˆโ€‹เบกเบงเบ™โ€‹เบŠเบปเบ™โ€‹ VLC 3.0.11, ะฒ ะบะพั‚ะพั€ะพะผ ะธัะฟั€ะฐะฒะปะตะฝั‹ ะฝะฐะบะพะฟะธะฒัˆะธะตัั เบ„เบงเบฒเบกเบœเบดเบ”เบžเบฒเบ” ะธ ัƒัั‚ั€ะฐะฝะตะฝะฐ เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญ (CVE-2020-13428), ะฒั‹ะทะฒะฐะฝะฝะฐั ะฟะตั€ะตะฟะพะปะฝะตะฝะธะตะผ ะฑัƒั„ะตั€ะฐ ะฒ ั„ัƒะฝะบั†ะธะธ hxxx_AnnexB_to_xVC(). ะฃัะทะฒะธะผะพัั‚ัŒ ะฟะพั‚ะตะฝั†ะธะฐะปัŒะฝะพ ะฟะพะทะฒะพะปัะตั‚ ะพั€ะณะฐะฝะธะทะพะฒะฐั‚ัŒ ะฒั‹ะฟะพะปะฝะตะฝะธะต ะบะพะดะฐ ะฐั‚ะฐะบัƒัŽั‰ะตะณะพ ะฟั€ะธ ะฒะพัะฟั€ะพะธะทะฒะตะดะตะฝะธะธ ัะฟะตั†ะธะฐะปัŒะฝะพ ะพั„ะพั€ะผะปะตะฝะฝะพะณะพ ะฒะธะดะตะพ ะฒ ั„ะพั€ะผะฐั‚ะต H.264 (Annex-B), ัƒะฟะฐะบะพะฒะฐะฝะฝะพะณะพ, ะฝะฐะฟั€ะธะผะตั€, ะฒ ะบะพะฝั‚ะตะนะฝะตั€ AVI. ะฃะฟะพะผะธะฝะฐะฝะธะน ะพ ัะพะทะดะฐะฝะธะธ ั€ะฐะฑะพั‡ะตะณะพ ัะบัะฟะปะพะธั‚ะฐ ะฟะพะบะฐ ะฝะตั‚. ะšั€ะพะผะต ะฟั€ะพะฑะปะตะผ ะฒ ะบะพะดะต VLC ะพั‚ะผะตั‡ะฐะตั‚ัั ัƒัั‚ั€ะฐะฝะตะฝะธะต ะดะฒัƒั… ัƒัะทะฒะธะผะพัั‚ะตะน (CVE-2020-9308, CVE-2019-19221) ะฒ ะฑะธะฑะปะธะพั‚ะตะบะต libarchive, ะฒัั‚ั€ะพะตะฝะฝะพะน ะฒ ะฝะตะบะพั‚ะพั€ั‹ะต ะทะฐะณั€ัƒะทะพั‡ะฝั‹ะต ะฝะฐะฑะพั€ั‹.

ะกั€ะตะดะธ ะฝะต ัะฒัะทะฐะฝะฝั‹ั… ั ะฑะตะทะพะฟะฐัะฝะพัั‚ัŒัŽ ะธะทะผะตะฝะตะฝะธะน ะพั‚ะผะตั‡ะฐะตั‚ัั ัƒัั‚ั€ะฐะฝะตะฝะธะต ั€ะตะณั€ะตััะธะน ะฒ ั€ะฐะฑะพั‚ะต ั HLS ะธ AAC, ะฐ ั‚ะฐะบะถะต ัƒะปัƒั‡ัˆะตะฝะธะต ัะผะตะฝั‹ ะฟะพะทะธั†ะธะธ ะฒ ะฟะพั‚ะพะบะต ะดะปั ั„ะฐะนะปะพะฒ M4A. ะ’ ัะฑะพั€ะบะฐั… ะดะปั macOS ั€ะตัˆะตะฝั‹ ะฟั€ะพะฑะปะตะผั‹, ะฟั€ะธะฒะพะดัั‰ะธะต ะบ ะฝะฐั€ัƒัˆะตะฝะธัŽ ะฒะพัะฟั€ะพะธะทะฒะตะดะตะฝะธั ะทะฒัƒะบะฐ, ะบั€ะฐั…ัƒ ะฟั€ะธ ะพะฑั€ะฐั‰ะตะฝะธะธ ะบ ะฟั€ะธะผะพะฝั‚ะธั€ะพะฒะฐะฝะฝั‹ะผ ะดะธัะบะฐะผ Bluray ะธ ะบั€ะฐั…ัƒ ะฟั€ะธ ะทะฐะฟัƒัะบะต. ะ˜ัะฟั€ะฐะฒะปะตะฝั‹ ัะฟะตั†ะธั„ะธั‡ะฝั‹ะต ะดะปั Android ะพัˆะธะฑะบะธ ะฒ ะบะพะดะต ะธะทะผะตะฝะตะฝะธั ั‡ะฐัั‚ะพั‚ั‹ ะดะธัะบั€ะตั‚ะธะทะฐั†ะธะธ.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™