Pemain media VLC 3.0.18 telah dikeluarkan untuk menangani empat kelemahan yang berpotensi membawa kepada pelaksanaan kod penyerang apabila memproses fail atau strim yang direka khas. Kerentanan yang paling berbahaya (CVE-2022-41325) boleh menyebabkan limpahan penimbal apabila memuatkan melalui URL vnc. Baki kelemahan yang muncul semasa memproses fail dalam format mp4 dan ogg kemungkinan besar hanya boleh digunakan untuk menyebabkan penafian perkhidmatan.
Perubahan bukan keselamatan lain termasuk:
- Sokongan yang dipertingkatkan dengan ketara untuk penstriman adaptif.
- Menambah sokongan untuk seni bina RISC-V.
- Kerja yang lebih baik dengan protokol SMBv1, SMBv2 dan FTP.
- Masalah semasa menukar kedudukan dalam format OGG dan MP4 telah diselesaikan. Format AVI kini serasi dengan Windows Media Player. Memperbaiki isu yang menghalang main balik beberapa fail Flac.
- MKV telah menambah sokongan untuk sari kata DVBSub.
- Menambah sokongan untuk perwakilan warna Y16.
- Codec dan perpustakaan yang dikemas kini: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, px bluray, px.
- Menyelesaikan masalah dengan saiz semula tetingkap dan pemaparan warna apabila mengeluarkan menggunakan OpenGL.
- Memperbaiki masalah keserasian dengan beberapa GPU lama.
Sumber: opennet.ru