VLC 3.0.10 multivides atskaņotāja izlaišana ar labotu ievainojamību

Iesniedzis multivides atskaņotāja koriģējošais izlaidums VLC 3.0.10, kurā uzkrātais Kļūdas un likvidēts 7 ievainojamības, kas ietver problēmas, kuras var izmantot, lai izraisītu atmiņas bojājumus, nosūtot īpaši izstrādātu pieprasījumu, lai noteiktu microdn pakalpojuma pieejamību, vai nolasot datus no apgabaliem ārpus piešķirtā bufera, apstrādājot īpaši formatētu attēla failu. Nevar izslēgt iespēju izmantot problēmas, lai organizētu uzbrucēja koda izpildi.

Ar drošību nesaistītās izmaiņas ietver adaptīvās straumēšanas uzlabojumus un dažādus MP4, DVD, SMB un AV1 uzlabojumus. Uzlabots MacOS Catalina atbalsts un atrisinātas problēmas ar video renderēšanu operētājsistēmā macOS. Vienlaikus tika izlaisti arī iOS (3.2.8) un Android (3.2.11) mobilo aplikāciju atjauninājumi, kas likvidēja tās pašas ievainojamības.

Avots: opennet.ru

Pievieno komentāru