VLC میڈیا پلیئر 3.0.11 کمزوری کو ٹھیک کرنے کے لیے اپ ڈیٹ کیا گیا۔

کی طرف سے پیش میڈیا پلیئر کی اصلاحی ریلیز VLC 3.0.11، جس میں جمع غلطیاں اور ختم کر دیا کمزوری (CVE-2020-13428) کی وجہ سے بہاؤ hxxx_AnnexB_to_xVC() فنکشن میں بفر۔ کمزوری ممکنہ طور پر حملہ آور کوڈ پر عمل درآمد کرنے کی اجازت دیتی ہے جب خاص طور پر ڈیزائن کردہ H.264 (Annex-B) ویڈیو پیک کیا گیا ہو، مثال کے طور پر، AVI کنٹینر میں۔ ابھی تک کام کرنے والے استحصال پیدا کرنے کا کوئی ذکر نہیں ہے۔ VLC کوڈ میں مسائل کے علاوہ، دو کمزوریاں بھی طے کی گئی ہیں (CVE-2020-9308, CVE-2019-19221) libarchive لائبریری میں کچھ بوٹسٹس میں بنی ہے۔

غیر سیکیورٹی سے متعلق تبدیلیوں میں HLS اور AAC کے ساتھ کام میں رجعت کا خاتمہ، نیز M4A فائلوں کے لیے اسٹریم میں پوزیشن کی تبدیلی میں بہتری شامل ہیں۔ macOS ایڈریس کے مسائل بناتا ہے جس کی وجہ سے آڈیو ٹوٹ جاتا ہے، ماؤنٹڈ Bluray ڈسکس تک رسائی حاصل کرتے وقت کریش ہو جاتا ہے، اور سٹارٹ اپ پر کریش ہو جاتا ہے۔ نمونے کی شرح کی تبدیلی کے کوڈ میں Android کے لیے مخصوص کیڑے طے کیے گئے۔

ماخذ: opennet.ru

نیا تبصرہ شامل کریں