VLC ਮੀਡੀਆ ਪਲੇਅਰ 3.0.11 ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ

ਪੇਸ਼ ਕੀਤਾ ਮੀਡੀਆ ਪਲੇਅਰ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਵੀਐਲਸੀ 3.0.11, ਜਿਸ ਵਿੱਚ ਇਕੱਠਾ ਹੋਇਆ ਗ਼ਲਤੀਆਂ ਅਤੇ ਖਤਮ ਕੀਤਾ ਕਮਜ਼ੋਰੀ (CVE-2020-13428) ਕਾਰਨ ਓਵਰਫਲੋ hxxx_AnnexB_to_xVC() ਫੰਕਸ਼ਨ ਵਿੱਚ ਬਫਰ। ਕਮਜ਼ੋਰੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜਦੋਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤਾ H.264 (ਅਨੇਕਸ-ਬੀ) ਵੀਡੀਓ ਪੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, AVI ਕੰਟੇਨਰ ਵਿੱਚ। ਅਜੇ ਤੱਕ ਕੰਮਕਾਜੀ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਦਾ ਕੋਈ ਜ਼ਿਕਰ ਨਹੀਂ ਹੈ। VLC ਕੋਡ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਇਲਾਵਾ, ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ (CVE-2020-9308, CVE-2019-19221) ਕੁਝ ਬੂਟਸੈਟਾਂ ਵਿੱਚ ਬਣੀ libarchive ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ।

ਗੈਰ-ਸੁਰੱਖਿਆ-ਸਬੰਧਤ ਪਰਿਵਰਤਨਾਂ ਵਿੱਚ HLS ਅਤੇ AAC ਦੇ ਨਾਲ ਕੰਮ ਵਿੱਚ ਰਿਗਰੈਸ਼ਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ, ਅਤੇ ਨਾਲ ਹੀ M4A ਫਾਈਲਾਂ ਲਈ ਸਟ੍ਰੀਮ ਵਿੱਚ ਸਥਿਤੀ ਤਬਦੀਲੀ ਵਿੱਚ ਸੁਧਾਰ ਸ਼ਾਮਲ ਹਨ। macOS ਐਡਰੈੱਸ ਮੁੱਦੇ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਆਡੀਓ ਨੂੰ ਟੁੱਟਣ, ਮਾਊਂਟ ਕੀਤੇ ਬਲੂਰੇ ਡਿਸਕਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਕ੍ਰੈਸ਼, ਅਤੇ ਸਟਾਰਟਅੱਪ 'ਤੇ ਕਰੈਸ਼ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਨਮੂਨਾ ਦਰ ਤਬਦੀਲੀ ਕੋਡ ਵਿੱਚ ਐਂਡਰਾਇਡ-ਵਿਸ਼ੇਸ਼ ਬੱਗ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ।

ਸਰੋਤ: opennet.ru