Ажурирање на медиа плеер VLC 3.0.11 со поправка на ранливост

Воведени корективно ослободување на медиа плеер VLC 3.0.11, во која акумулираните Грешки и елиминирани ранливост (CVE-2020-13428), предизвикани прелевање бафер во функцијата hxxx_AnnexB_to_xVC(). Ранливоста потенцијално овозможува извршување на кодот на напаѓачот при репродукција на специјално дизајнирано видео во формат H.264 (Анекс-Б), спакувано, на пример, во контејнер AVI. Сè уште не се споменува создавање на работен експлоат. Покрај проблемите во кодот VLC, отстранети се две пропусти (CVE-2020-9308, CVE-2019-19221) во библиотеката libarchive вградена во некои комплети за подигање.

Небезбедните промени вклучуваат елиминирање на регресиите при работа со HLS и AAC, како и подобрување на промената на позицијата во потокот за датотеките M4A. Изградбите за macOS решаваат проблеми што предизвикуваат прекинување на репродукцијата на аудио, паѓање при пристап до монтирани дискови Bluray и паѓање при стартување. Поправени грешки специфични за Андроид во кодот за промена на брзината на примерокот.

Извор: opennet.ru