VLC media player 3.0.18 ປ່ອຍ

VLC media player 3.0.18 ໄດ້ຖືກປ່ອຍອອກມາເພື່ອແກ້ໄຂສີ່ຊ່ອງໂຫວ່ທີ່ອາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາປະມວນຜົນໄຟລ໌ ຫຼື streams ທີ່ສ້າງຂຶ້ນໂດຍສະເພາະ. ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດ (CVE-2022-41325) ສາມາດນໍາໄປສູ່ການ overflow buffer ເມື່ອໂຫລດຜ່ານ vnc URL. ຊ່ອງໂຫວ່ທີ່ຍັງເຫຼືອທີ່ປະກົດຂຶ້ນໃນເວລາປະມວນຜົນໄຟລ໌ໃນຮູບແບບ mp4 ແລະ ogg ສ່ວນຫຼາຍອາດຈະຖືກໃຊ້ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ.

ການປ່ຽນແປງທີ່ບໍ່ແມ່ນຄວາມປອດໄພອື່ນໆລວມມີ:

• ປັບປຸງການສະຫນັບສະຫນູນຢ່າງຫຼວງຫຼາຍສໍາລັບການຖ່າຍທອດແບບປັບຕົວ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V.
• ປັບປຸງການເຮັດວຽກກັບ SMBv1, SMBv2 ແລະ FTP protocols.
• ບັນຫາໃນເວລາທີ່ປ່ຽນຕໍາແຫນ່ງໃນຮູບແບບ OGG ແລະ MP4 ໄດ້ຮັບການແກ້ໄຂ. ຮູບແບບ AVI ໃນປັດຈຸບັນແມ່ນເຫມາະສົມກັບ Windows Media Player. ແກ້ໄຂບັນຫາທີ່ຂັດຂວາງການຫຼິ້ນບາງໄຟລ໌ Flac.
• MKV ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄໍາບັນຍາຍ DVBSub.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເປັນຕົວແທນສີ Y16.
• ອັບເດດຕົວແປງສັນຍານ ແລະຫ້ອງສະໝຸດ: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, libpx bv.
• ແກ້ໄຂບັນຫາທີ່ມີການປັບຂະໜາດໜ້າຕ່າງ ແລະການສະແດງສີເມື່ອສົ່ງຂໍ້ມູນໂດຍໃຊ້ OpenGL.
• ແກ້ໄຂບັນຫາຄວາມເຂົ້າກັນໄດ້ກັບ GPU ເກົ່າບາງອັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru