VLC 3.0.8 मीडिया प्लेयर अपडेट असुरक्षा निश्चित

सादर करणारा सुधारात्मक मीडिया प्लेयर रिलीज व्हीएलसी 3.0.8, ज्यामध्ये जमा होते चुका आणि काढून टाकले 13 असुरक्षा, तीन समस्यांसह (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) होऊ शकते एमकेव्ही आणि एएसएफ फॉरमॅट्समध्ये खास डिझाइन केलेल्या मल्टीमीडिया फाइल्स प्ले करण्याचा प्रयत्न करताना आक्रमणकर्त्याच्या कोडची अंमलबजावणी करण्यासाठी (बफर ओव्हरफ्लो लिहा आणि मेमरी मुक्त झाल्यानंतर प्रवेश करण्यात दोन समस्या).

OGG, AV1, FAAD, ASF फॉरमॅट हँडलर्समधील चार भेद्यता वाटप केलेल्या बफरच्या बाहेरील मेमरी क्षेत्रांमधील डेटा वाचण्याच्या क्षमतेमुळे उद्भवतात. तीन समस्यांमुळे dvdnav, ASF आणि AVI फॉरमॅट अनपॅकर्समध्ये NULL पॉइंटर डिरेफरेन्स होतात. एक भेद्यता MP4 डीकंप्रेसरमध्ये पूर्णांक ओव्हरफ्लो करण्यास अनुमती देते.

OGG फॉरमॅट अनपॅकरमध्ये समस्या (CVE-2019-14438) चिन्हांकित व्हीएलसी विकसकांद्वारे बफरच्या बाहेरील भागातून वाचन म्हणून (बफर ओव्हरफ्लो वाचा), परंतु सुरक्षा संशोधकांनी असुरक्षितता ओळखली दावे, जे विशेष डिझाइन केलेल्या हेडर ब्लॉकसह OGG, OGM आणि OPUS फाइल्सवर प्रक्रिया करताना राइट ओव्हरफ्लो होऊ शकते आणि कोडची अंमलबजावणी होऊ शकते.

ASF फॉरमॅट अनपॅकरमध्ये एक भेद्यता (CVE-2019-14533) देखील आहे, जी तुम्हाला आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये डेटा लिहिण्याची आणि WMV च्या प्लेबॅक दरम्यान टाइमलाइनवर पुढे किंवा मागे स्क्रोल करताना कोडची अंमलबजावणी करण्यास अनुमती देते आणि WMA फायली. याशिवाय, CVE-2019-13602 (पूर्णांक ओव्हरफ्लो) आणि CVE-2019-13962 (बफरच्या बाहेरील भागातून वाचन) या समस्यांना धोक्याची गंभीर पातळी (8.8 आणि 9.8) नियुक्त केली आहे, परंतु VLC विकासक सहमत नाहीत आणि या असुरक्षा धोकादायक नसल्याचा विचार करा (ते 4.3 पातळी बदलण्याचा प्रस्ताव देतात).

गैर-सुरक्षा निराकरणांमध्ये कमी फ्रेम दरांवर व्हिडिओ पाहताना तोतरेपणा निश्चित करणे, अडॅप्टिव्ह स्ट्रीमिंगसाठी समर्थन सुधारणे (सुधारित बफरिंग कोड), WebVTT सबटायटल्स प्रस्तुत करताना समस्या सोडवणे, macOS आणि iOS प्लॅटफॉर्मवर ऑडिओ आउटपुट सुधारणे, Youtube वरून डाउनलोड करण्यासाठी स्क्रिप्ट अपडेट करणे, काही AMD ड्रायव्हर्ससह सिस्टमवर हार्डवेअर प्रवेग लागू करण्यासाठी Direct3D11 सक्षम करण्याच्या समस्यांचे निराकरण करणे.

स्त्रोत: opennet.ru