Uitgave van VLC 3.0.10 mediaspeler met opgeloste kwetsbaarheden

Geïntroduceerd corrigerende release van de mediaspeler VLC 3.0.10, waarin de geaccumuleerde Fouten en geëlimineerd 7 kwetsbaarheden, waaronder problemen die kunnen worden gebruikt om geheugenbeschadiging te veroorzaken bij het verzenden van een speciaal vervaardigd verzoek om de beschikbaarheid van een microdns-service te bepalen, of bij het lezen van gegevens uit gebieden buiten de toegewezen buffer bij het verwerken van een speciaal geformatteerd afbeeldingsbestand. De mogelijkheid om problemen te misbruiken om de uitvoering van aanvallercode te organiseren, kan niet worden uitgesloten.

Niet-beveiligingswijzigingen omvatten verbeteringen aan adaptieve streaming en verschillende verbeteringen aan MP4, DVD, SMB en AV1. Verbeterde ondersteuning voor macOS Catalina en opgeloste problemen met videoweergave in macOS. Tegelijkertijd werden ook updates voor mobiele applicaties voor iOS (3.2.8) en Android (3.2.11) uitgebracht, waardoor dezelfde kwetsbaarheden werden geëlimineerd.

Bron: opennet.ru

Voeg een reactie