Izdaja multimedijskega predvajalnika VLC 3.0.10 z odpravljenimi ranljivostmi

Predložil popravljalna izdaja medijskega predvajalnika VLC 3.0.10, pri katerem je nakopičeno Napake in odpravili 7 ranljivosti, ki vključujejo ranljivosti, ki jih je mogoče izkoristiti za sprožitev poškodbe pomnilnika pri pošiljanju posebej oblikovane zahteve za ugotavljanje razpoložljivosti storitve microDNS ali za branje podatkov izven dodeljenega medpomnilnika pri obdelavi posebej oblikovane slikovne datoteke. Možno je, da bi te ranljivosti lahko izkoristili za izvajanje napadalčeve kode.

Spremembe, ki niso povezane z varnostjo, vključujejo izboljšano prilagodljivo pretakanje in različne izboljšave, povezane z MP4, DVD, SMB in AV1. Izboljšana je bila podpora za macOS Catalina, odpravljene pa so bile tudi težave z upodabljanjem videoposnetkov v sistemu macOS. Hkrati so bile izdane posodobitve za mobilni aplikaciji za iOS (3.2.8) in Android (3.2.11), ki odpravljajo iste ranljivosti.

Vir: opennet.ru

Dodaj komentar