VLC Media Player 3.0.11 Imesasishwa Ili Kurekebisha Athari

Iliyowasilishwa na marekebisho ya kicheza media VLC 3.0.11, ambayo kusanyiko makosa na kuondolewa kuathirika (CVE-2020-13428), imesababisha kufurika bafa katika kitendakazi cha hxxx_AnnexB_to_xVC(). Uwezo wa kuathiriwa unaweza kuruhusu msimbo wa mvamizi kutekelezwa wakati wa kucheza video iliyoundwa mahususi katika umbizo la H.264 (Annex-B), iliyowekwa, kwa mfano, katika chombo cha AVI. Bado haijatajwa kuunda unyonyaji wa kufanya kazi. Mbali na matatizo katika msimbo wa VLC, udhaifu mbili umeondolewa (CVE-2020-9308, CVE-2019-19221) kwenye maktaba ya libarchive iliyojengwa ndani ya vifaa vya buti.

Mabadiliko yasiyo ya usalama yanajumuisha kuondoa rejeshi katika kufanya kazi na HLS na AAC, pamoja na kuboresha mabadiliko ya nafasi katika mtiririko wa faili za M4A. Huunda kwa ajili ya MacOS kutatua masuala ambayo husababisha uchezaji wa sauti kutatizwa, huacha kufanya kazi wakati wa kufikia diski za Bluray zilizowekwa, na kuacha kufanya kazi wakati wa kuanza. Imerekebisha hitilafu maalum za Android katika sampuli ya msimbo wa kubadilisha kiwango.

Chanzo: opennet.ru

Kuongeza maoni