Lançamento do media player VLC 3.0.10 com vulnerabilidades corrigidas

Introduzido lançamento corretivo do media player VLC 3.0.10, em que o acumulado Erros e eliminado 7 vulnerabilidades, que incluem problemas que podem ser usados ​​para acionar corrupção de memória ao enviar uma solicitação especialmente criada para determinar a disponibilidade de um serviço de microdns ou ao ler dados de áreas fora do buffer alocado ao processar um arquivo de imagem especialmente formatado. A possibilidade de explorar problemas para organizar a execução do código invasor não pode ser descartada.

Mudanças não relacionadas à segurança incluem melhorias no streaming adaptável e várias melhorias em MP4, DVD, SMB e AV1. Suporte aprimorado para macOS Catalina e problemas resolvidos com renderização de vídeo no macOS. Paralelamente, também foram lançadas atualizações de aplicativos móveis para iOS (3.2.8) e Android (3.2.11), que eliminaram as mesmas vulnerabilidades.

Fonte: opennet.ru

Adicionar um comentário