ืืขืืืื ื ืคืื ืงืขืจืขืงืืืื ืืืืืึท ืฉืคึผืืืขืจ , ืื ื ืฐืขืืืข ืจ ื ื ืืขืืืืื ืืื ืืืืืึทื ืืืืึทื , ืึทืจืืึทื ืืขืจืขืื ื ืืจืื ืคึผืจืึธืืืขืืก (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) ืื ืืืจืืคืืจืื ื ืคืื ืึท ืึทืืึทืงืขืจ ืงืึธื ืืืขื ืืืจ ืคึผืจืืืืจื ืฆื ืฉืคึผืืื ืกืคึผืขืฉืึทืื ืืืืืื ื ืืืืืืืขืืืึท ืืขืงืขืก ืืื MKV ืืื ASF ืคึฟืึธืจืืึทืืืจืื ืืขื (ืฉืจืืึทืื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืฆืืืื ืคึผืจืึธืืืขืืก ืืื ืึทืงืกืขืก ืืืงืึธืจื ื ืึธื ืืืคืจืืื).
ืคืืจ ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื OGG, AV1, FAAD, ASF ืคึฟืึธืจืืึทื ืืึทื ืืืขืจืก ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืื ืคืืืืงืืื ืฆื ืืืืขื ืขื ืืึทืื ืคึฟืื ืืึผืจืื ืืขืืืื ืึทืจืืืก ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ. ืืจืื ืคึผืจืึธืืืขืืก ืคืืจื ืฆื NULL ืืืึทืื ืืืคืขืจืึทื ืกืื ืืื DVDnav, ASF ืืื AVI ืคึฟืึธืจืืึทื ืึทื ืคึผืึทืงืขืจื. ืืืื ืืืึทืื ืขืจืึทืืืืืื ืึทืืึทืื ืึท ืื ืืึทืืืฉืขืจ ืืืืคื ืืื ืื MP4 ืืขืงืึธืืคึผืจืขืกืกืึธืจ.
ืคึผืจืึธืืืขื ืืื OGG ืคึฟืึธืจืืึทื ืึทื ืคึผืึทืงืงืขืจ (CVE-2019-14438) ืืืจื VLC ืืขืืืขืืึธืคึผืขืจืก ืืื ืืืืขื ืขื ืคึฟืื ืึท ืืขืื ื ืึทืจืืืก ืื ืืึทืคืขืจ (ืืืืขื ืขื ืืึทืคืขืจ ืืืืคื), ืึธืืขืจ ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื ืืืืขื ืึทืคืืื ืื ืืืึทืื ืขืจืึทืืืืืื , ืืืึธืก ืงืขื ืขื ืคืึทืจืฉืึทืคื ืฉืจืืึทืื ืึธืืืืขืจืคืืึธื ืืื ืคืึทืจืฉืึทืคื ืงืึธื ืืืจืืคืืจืื ื ืืืขื ืคึผืจืึทืกืขืกืื ื OGG, OGM ืืื OPUS ืืขืงืขืก ืืื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืขืืขืจ ืืืึธืง.
ืขืก ืืื ืืืื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2019-14533) ืืื ืื ASF ืคึฟืึธืจืืึทื ืึทื ืคึผืึทืงืงืขืจ, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืจืืึทืื ืืึทืื ืฆื ืึท ืฉืืื ืืืคืจืืื ืืึผืจืื ืืขืื ื ืืื ืืขืจืืจืืืื ืงืึธื ืืืจืืคืืจืื ื ืืืขื ืืืจ ืืืจืืคืืจื ืึท ืืขืืืืข ืคืึธืจืืืก ืึธืืขืจ ืฆืืจืืง ืึธืคึผืขืจืึทืฆืืข ืืืืฃ ืื ืืืืืืืื ืืขืฉืึทืก ืคึผืืืืืึทืง ืคืื WMV ืืื ืืืืึท ืืขืงืขืก. ืืื ืึทืืืฉืึทื, ืื ืคึผืจืึธืืืขืืก CVE-2019-13602 (ืื ืืึทืืืฉืขืจ ืืืืคื) ืืื CVE-2019-13962 (ืืืืขื ืขื ืคึฟืื ืึท ืืขืื ื ืึทืจืืืก ืื ืืึทืคืขืจ) ืืขื ืขื ืึทืกืืื ื ืึท ืงืจืืืืฉ ืืืจืื ืคืื ืืขืคืึทืจ (8.8 ืืื 9.8), ืึธืืขืจ ืื VLC ืืขืืืขืืึธืคึผืขืจืก ืืึธื ื ืื ืฉืืืืขื ืืื ืืึทืืจืึทืืื ืื ืืืึทืื ืขืจืึทืืืืืืื ื ืืฉื ืืขืคืขืจืืขื (ืืื ืคืึธืจืฉืืึธืื ืืฉืึทื ืืื ื ืื ืืืจืื ืฆื 4.3).
ื ืื-ืืืืขืจืืืื ืคืืงืกืื ืึทืจืืึทื ื ืขืืขื ืคืืงืกืืจ ืฉืืึทืืืื ื ืืืขื ืืืึทืืฉืื ื ืืืืืืืก ืืื ื ืืืขืจืืง ืจืึทื ืจืืืฅ, ืืืคึผืจืืืืื ื ืฉืืืฆื ืคึฟืึทืจ ืึทืืึทืคึผืืืื ืกืืจืืืื ื (ืคึฟืึทืจืืขืกืขืจืื ื ืืึทืคืขืจืื ื ืงืึธื), ืกืึทืืืืื ื ืคึผืจืึธืืืขืืก ืืื ืจืขื ืืขืจืื ื WebVTT ืกืึทืืืืืืึทืื, ืืืคึผืจืืืืื ื ืึทืืืืึธ ืจืขืืืืืึทื ืืืืฃ ืืึทืงืึธืก ืืื ืืึธืก ืคึผืืึทืืคืึธืจืืก, ืึทืคึผืืืืืื ื ืื ืฉืจืืคื ืคึฟืึทืจ ืืึทืื ืืึธืืืื ื ืคึฟืื ืืึธืืืืืข, ืกืึทืืืืื ื ืืฉืื ืืื ืืขืื Direct3D11 ืฆื ืฆืืืืืื ืืึทืื ืืืึทืจื ืึทืงืกืขืืขืจืืืฉืึทื ืืืืฃ ืกืืกืืขืืขื ืืื ืขืืืขืืข ืึทืื ืืจืืืืขืจืก.
ืืงืืจ: opennet.ru