Vydanie prehrávača médií VLC 3.0.10 s opravenými chybami zabezpečenia

Predloženej opravné vydanie prehrávača médií VLC 3.0.10, v ktorej sa nahromadili Chyby a eliminovaný 7 zraniteľností, ktoré zahŕňajú problémy, ktoré je možné použiť na spustenie poškodenia pamäte pri odosielaní špeciálne upravenej požiadavky na určenie dostupnosti služby microdns alebo pri čítaní údajov z oblastí mimo pridelenej vyrovnávacej pamäte pri spracovaní špeciálne naformátovaného súboru s obrázkom. Nie je možné vylúčiť možnosť zneužitia problémov na organizáciu vykonávania kódu útočníka.

Zmeny nesúvisiace so zabezpečením zahŕňajú vylepšenia adaptívneho streamovania a rôzne vylepšenia MP4, DVD, SMB a AV1. Vylepšená podpora pre macOS Catalina a vyriešené problémy s vykresľovaním videa v macOS. Zároveň boli vydané aj aktualizácie mobilných aplikácií pre iOS (3.2.8) a Android (3.2.11), ktoré eliminovali rovnaké zraniteľnosti.

Zdroj: opennet.ru

Pridať komentár