ВЛЦ Медиа Плаиер 3.0.11 је ажуриран да поправи рањивост

Представио корективно издање медија плејера ВЛЦ КСНУМКС, у којој се акумулира Грешке и елиминисан рањивост (ЦВЕ-КСНУМКС-КСНУМКС) изазвано од преливати бафер у функцији хккк_АннекБ_то_кВЦ(). Рањивост потенцијално омогућава извршавање кода нападача приликом репродукције специјално дизајнираног Х.264 (Анекс-Б) видео записа упакованог, на пример, у АВИ контејнер. Још се не помиње стварање радног експлоата. Поред проблема у ВЛЦ коду, две рањивости су поправљене (ЦВЕ-КСНУМКС-КСНУМКС, ЦВЕ-КСНУМКС-КСНУМКС) у библиотеци либарцхиве уграђеној у неке стартне пакете.

Међу изменама које се не односе на безбедност су елиминисање регресије у раду са ХЛС и ААЦ, као и побољшање промене позиције у стриму за М4А фајлове. мацОС верзије решавају проблеме који доводе до прекида звука, пада приликом приступа монтираним Блураи дисковима и пада при покретању. Исправљене грешке специфичне за Андроид у коду за промену брзине узорковања.

Извор: опеннет.ру

Додај коментар