VLC 3.0.8 मिडिया प्लेयर अपडेट कमजोरीहरू तय गरियो

परिचय गराए सुधारात्मक मिडिया प्लेयर रिलीज VLC 3.0.8, जसमा संचित गल्ती र हटाइयो 13 जोखिमहरू, तीन समस्याहरू सहित (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) नेतृत्व गर्न सक्छ MKV र ASF ढाँचाहरूमा विशेष रूपमा डिजाइन गरिएको मल्टिमिडिया फाइलहरू प्ले गर्ने प्रयास गर्दा आक्रमणकर्ताको कोडको कार्यान्वयन गर्न (बफर ओभरफ्लो लेख्नुहोस् र मेमोरीमा पहुँच गर्न दुई समस्याहरू मुक्त भएपछि)।

OGG, AV1, FAAD, ASF ढाँचा ह्यान्डलरहरूमा चार कमजोरीहरू छुट्याइएको बफर बाहिर मेमोरी क्षेत्रहरूबाट डाटा पढ्न सक्ने क्षमताको कारणले हुन्छन्। तीन समस्याहरूले dvdnav, ASF र AVI ढाँचा अनप्याकरहरूमा NULL सूचक dereferences निम्त्याउँछ। एउटा जोखिमले MP4 डिकम्प्रेसरमा पूर्णांक ओभरफ्लोको लागि अनुमति दिन्छ।

OGG ढाँचा अनप्याकरमा समस्या (CVE-2019-14438) चिन्ह लगाइएको VLC विकासकर्ताहरूले बफर बाहिरको क्षेत्रबाट पढ्ने रूपमा (बफर ओभरफ्लो पढ्नुहोस्), तर सुरक्षा अनुसन्धानकर्ताहरूले जोखिम पहिचान गरे। दावी, जसले विशेष रूपमा डिजाइन गरिएको हेडर ब्लकसँग OGG, OGM र OPUS फाइलहरू प्रशोधन गर्दा राइट ओभरफ्लो हुन सक्छ र कोड कार्यान्वयन गराउन सक्छ।

ASF ढाँचा अनप्याकरमा एउटा कमजोरी (CVE-2019-14533) पनि छ, जसले तपाईंलाई पहिले नै मुक्त गरिएको मेमोरी क्षेत्रमा डाटा लेख्न र WMV को प्लेब्याकको समयमा टाइमलाइनमा स्क्रोल अगाडि वा पछाडि अपरेशन गर्दा कोड कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। WMA फाइलहरू। थप रूपमा, समस्याहरू CVE-2019-13602 (पूर्णांक ओभरफ्लो) र CVE-2019-13962 (बफर बाहिरको क्षेत्रबाट पढाइ) लाई खतराको एक महत्वपूर्ण स्तर (8.8 र 9.8) तोकिएको छ, तर VLC विकासकर्ताहरू सहमत छैनन् र यी कमजोरीहरूलाई खतरनाक छैन भनेर विचार गर्नुहोस् (तिनीहरूले स्तरलाई 4.3 मा परिवर्तन गर्ने प्रस्ताव गर्छन्)।

गैर-सुरक्षा समाधानहरूमा कम फ्रेम दरहरूमा भिडियोहरू हेर्दा हडताल फिक्स गर्ने, अनुकूली स्ट्रिमिङ (सुधारिएको बफरिङ कोड) को लागि समर्थन सुधार गर्ने, WebVTT उपशीर्षकहरू रेन्डर गर्ने समस्याहरू समाधान गर्ने, macOS र iOS प्लेटफर्महरूमा अडियो आउटपुट सुधार गर्ने, Youtube बाट डाउनलोड गर्ने स्क्रिप्ट अपडेट गर्ने समावेश छ। केहि AMD ड्राइभरहरूसँग प्रणालीहरूमा हार्डवेयर एक्सेलेरेशन लागू गर्न Direct3D11 सक्षम पार्ने समस्याहरू समाधान गर्दै।

स्रोत: opennet.ru