VLC 3.0.11 मीडिया प्लेयर असुरक्षितता निराकरणासह अद्यतन

सादर करणारा सुधारात्मक मीडिया प्लेयर रिलीज व्हीएलसी 3.0.11, ज्यामध्ये जमा होते चुका आणि काढून टाकले भेद्यता (सीव्हीई- 2020-13428), कारणीभूत ओव्हरफ्लो hxxx_AnnexB_to_xVC() फंक्शनमधील बफर. H.264 (Anex-B) फॉरमॅटमध्ये पॅक केलेला, उदाहरणार्थ, AVI कंटेनरमध्ये खास डिझाईन केलेला व्हिडिओ प्ले करताना भेद्यता संभाव्यतः आक्रमणकर्ता कोड कार्यान्वित करण्याची परवानगी देते. अद्याप कार्यरत शोषण तयार करण्याचा कोणताही उल्लेख नाही. व्हीएलसी कोडमधील समस्यांव्यतिरिक्त, दोन भेद्यता दूर केल्या गेल्या आहेत (सीव्हीई- 2020-9308, सीव्हीई- 2019-19221) काही बूट किटमध्ये तयार केलेल्या libarchive लायब्ररीमध्ये.

गैर-सुरक्षा बदलांमध्ये HLS आणि AAC सह काम करताना प्रतिगमन दूर करणे, तसेच M4A फाइल्ससाठी प्रवाहातील स्थितीत सुधारणा करणे समाविष्ट आहे. macOS साठी बिल्ड अशा समस्यांचे निराकरण करतात ज्यामुळे ऑडिओ प्लेबॅक व्यत्यय येतो, माउंट केलेल्या Bluray डिस्कमध्ये प्रवेश करताना क्रॅश होतात आणि स्टार्टअपवर क्रॅश होतात. नमुना दर बदलणाऱ्या कोडमधील Android-विशिष्ट बगचे निराकरण केले.

स्त्रोत: opennet.ru