Keluaran pemain media VLC 3.0.10 dengan kelemahan tetap

Dikemukakan oleh keluaran pembetulan pemain media VLC 3.0.10, di mana terkumpul Kesilapan dan dihapuskan 7 kelemahan, yang termasuk isu yang boleh digunakan untuk mencetuskan kerosakan memori apabila menghantar permintaan yang direka khas untuk menentukan ketersediaan perkhidmatan microdns, atau semasa membaca data dari kawasan di luar penimbal yang diperuntukkan semasa memproses fail imej yang diformat khas. Kemungkinan mengeksploitasi masalah untuk mengatur pelaksanaan kod penyerang tidak boleh diketepikan.

Perubahan bukan keselamatan termasuk penambahbaikan kepada penstriman adaptif dan pelbagai penambahbaikan kepada MP4, DVD, SMB dan AV1. Sokongan yang lebih baik untuk macOS Catalina dan menyelesaikan masalah dengan pemaparan video dalam macOS. Pada masa yang sama, kemas kini kepada aplikasi mudah alih untuk iOS (3.2.8) dan Android (3.2.11) turut dikeluarkan, yang menghapuskan kelemahan yang sama.

Sumber: opennet.ru

Tambah komen