O VLC Media Player 3.0.18 é lançado e corrige quatro vulnerabilidades que podem levar à execução de código mal-intencionado ao processar arquivos ou fluxos especialmente criados. A vulnerabilidade mais grave (CVE-2022-41325) pode levar a um estouro de buffer ao carregar por meio de um URL vnc. O restante das vulnerabilidades que se manifestam no processamento de arquivos nos formatos mp4 e ogg provavelmente só pode ser usado para causar uma negação de serviço.
Outras alterações não relacionadas à segurança incluem:
- Suporte significativamente aprimorado para streaming adaptável.
- Adicionado suporte para arquitetura RISC-V.
- Trabalho aprimorado com os protocolos SMBv1, SMBv2 e FTP.
- Resolvidos problemas de reposicionamento nos formatos OGG e MP4. Para o formato AVI, a compatibilidade com o Windows Media Player foi estabelecida. Corrigido um bug que impedia a reprodução de alguns arquivos Flac.
- Adicionado suporte para legendas DVBSub para MKV.
- Adicionado suporte para representação de cores Y16.
- Codecs e bibliotecas atualizados: FFmpeg, bluray, upnp, pthread, x265, freetype, libsmb2, aom, dav1d, libass, libxml2, dvdread, harfbuzz, zlib, gme, nettle, GnuTLS, mpg123, speex, bluray, libvpx.
- Problemas resolvidos com redimensionamento de janela e renderização de cores ao renderizar usando OpenGL.
- Corrigidos problemas de compatibilidade com algumas GPUs mais antigas.
Fonte: opennet.ru