Aġġornament tal-plejer tal-midja VLC 3.0.11 b'soluzzjoni tal-vulnerabbiltà

Introdott rilaxx korrettiv tal-media player VLC 3.0.11, li fiha l-akkumulat Żbalji u eliminati vulnerabbiltà (CVE-2020-13428), ikkawżat overflow buffer fil-funzjoni hxxx_AnnexB_to_xVC(). Il-vulnerabbiltà potenzjalment tippermetti li jiġi esegwit kodiċi tal-attakkant meta jintlagħab vidjow iddisinjat apposta fil-format H.264 (Anness-B), ippakkjat, pereżempju, f'kontenitur AVI. S'issa m'hemm l-ebda referenza għall-ħolqien ta' sfruttament tax-xogħol. Minbarra l-problemi fil-kodiċi VLC, ġew eliminati żewġ vulnerabbiltajiet (CVE-2020-9308, CVE-2019-19221) fil-librerija libarchive mibnija f'xi boot kits.

Bidliet mhux tas-sigurtà jinkludu l-eliminazzjoni ta 'rigressjonijiet fil-ħidma ma' HLS u AAC, kif ukoll it-titjib tal-bidla tal-pożizzjoni fil-fluss għall-fajls M4A. Il-bini għal macOS isolvu kwistjonijiet li jikkawżaw li l-plejbek tal-awdjo jiġi mfixkel, ħabtiet meta jaċċessaw diski Bluray immuntati, u ħabtiet mal-istartjar. Fixs bugs speċifiċi għall-Android fil-kodiċi tat-tibdil tar-rata tal-kampjun.

Sors: opennet.ru

Żid kumment