Представлен выпуск мультимедийного проигрывателя VLC 3.0.24 . Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются ). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента. Среди изменений , не связанных с уязвимостями и исправлением ошибок:
Источник: OpenNET — https://www.opennet.ru/opennews/art.shtml?num=66322
Комментарии