VLC 3.0.11 മീഡിയ പ്ലെയർ അപ്‌ഡേറ്റ് അപകടസാധ്യത പരിഹരിക്കുന്നു

സമർപ്പിച്ചത് തിരുത്തൽ മീഡിയ പ്ലെയർ റിലീസ് VLC 3.0.11, അതിൽ കുമിഞ്ഞുകൂടിയത് തെറ്റുകൾ ഇല്ലാതാക്കുകയും ചെയ്തു ദുർബലത (CVE-2020-13428), മൂലമുണ്ടാകുന്ന കവിഞ്ഞൊഴുകുന്നു hxxx_AnnexB_to_xVC() ഫംഗ്ഷനിലെ ബഫർ. H.264 (Annex-B) ഫോർമാറ്റിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത വീഡിയോ പ്ലേ ചെയ്യുമ്പോൾ ആക്രമണകാരി കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അപകടസാധ്യത അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, ഒരു AVI കണ്ടെയ്‌നറിൽ പാക്കേജുചെയ്‌തിരിക്കുന്നു. ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ച് ഇതുവരെ പരാമർശമില്ല. വിഎൽസി കോഡിലെ പ്രശ്നങ്ങൾക്ക് പുറമേ, രണ്ട് കേടുപാടുകൾ ഇല്ലാതാക്കി (CVE-2020-9308, CVE-2019-19221) ചില ബൂട്ട് കിറ്റുകളിൽ നിർമ്മിച്ച ലിബാർചൈവ് ലൈബ്രറിയിൽ.

HLS, AAC എന്നിവയ്‌ക്കൊപ്പം പ്രവർത്തിക്കുന്നതിലെ റിഗ്രഷനുകൾ ഇല്ലാതാക്കുന്നതും M4A ഫയലുകൾക്കായുള്ള സ്ട്രീമിലെ സ്ഥാനം മാറ്റുന്നതും സുരക്ഷിതമല്ലാത്ത മാറ്റങ്ങളിൽ ഉൾപ്പെടുന്നു. MacOS-നുള്ള ബിൽഡുകൾ, ഓഡിയോ പ്ലേബാക്ക് തടസ്സപ്പെടുത്തുന്ന പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നു, മൌണ്ട് ചെയ്ത Bluray ഡിസ്കുകൾ ആക്സസ് ചെയ്യുമ്പോൾ ക്രാഷുചെയ്യുന്നു, സ്റ്റാർട്ടപ്പിലെ ക്രാഷുകൾ. സാമ്പിൾ നിരക്ക് മാറുന്ന കോഡിലെ Android-നിർദ്ദിഷ്ട ബഗുകൾ പരിഹരിച്ചു.

അവലംബം: opennet.ru