Prije nekoliko dana objavljena je nova korektivna verzija popularnog VLC multimedijskog playera 3.0.8 , u kojoj su ispravljene nakupljene pogreške i 13 ranjivosti.
Među njima, tri problema (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) mogu dovesti do izvršavanja napadačevog koda pri pokušaju reprodukcije posebno izrađenih multimedijskih datoteka u MKV i ASF formatima (prelijevanje međuspremnika za snimanje i dva problema s pristupom memoriji nakon njezina oslobađanja).
S druge strane, četiri ranjivosti u kontrolerima formata OGG, AV1, FAAD i ASF uzrokovane su mogućnošću čitanja podataka iz memorijskih područja izvan dodijeljenog međuspremnika.
Tri problema dovode do preusmjeravanja pokazivača NULL u raspakirane datoteke dvdnav, ASF i AVI. Ranjivost omogućuje cjelobrojno prelijevanje u MP4 raspakiravanju.
O ispravljenim ranjivostima
VLC programeri su primijetili da je problem u raspakiravaču OGG formata (CVE-2019-14438) uključivao čitanje iz područja izvan međuspremnika (prelijevanje međuspremnika za čitanje), ali sigurnosni istraživači koji su otkrili ranjivost tvrde da je moguće uzrokovati prelijevanje pisanja i orkestrirati izvršavanje koda obradom OGG, OGM i OPUS datoteka sa posebno izrađenim blokom zaglavlja.
Također postoji ranjivost (CVE-2019-14533) u raspakivaču ASF formata, koja vam omogućuje pisanje podataka u već oslobođeno memorijsko područje i postizanje izvršavanja koda izvođenjem skeniranja naprijed ili natrag u vremenskoj liniji tijekom reprodukcije WMV i WMA datoteka.
Uz to, izdanjima CVE-2019-13602 (preljev cijelog broja) i CVE-2019-13962 (očitavanje iz područja izvan međuspremnika) dodijeljena je kritična razina opasnosti (8.8 i 9.8), ali programeri VLC-a nisu složite se i uzmite u obzir da ove ranjivosti nisu opasne (predložite promjenu razine na 4.3).
Ispravci koji nisu vezani uz sigurnost uključuju uklanjanje zastajkivanja pri gledanju videozapisa s niskim brojem sličica u sekundi i poboljšanje podrške za adaptivno strujanje (poboljšani kod za međuspremnik).
Oni također pomažu u rješavanju problema s generiranjem WebVTT titlova, poboljšavaju audio izlaz na macOS i iOS platformama.
Ažurirana je i skripta za preuzimanje s YouTubea, rješavajući probleme korištenjem Direct3D11 za korištenje hardverskog ubrzanja u sustavima s nekim AMD upravljačkim programima.
Kako instalirati VLC Media Player 3.0.8 na Linux?
Za korisnike Debiana, Ubuntua, Linux Minta i derivata, jednostavno upišite sljedeće u terminal:
sudo apt-get ažuriranje sudo apt-get instalacija vlc browser-plugin-vlc
Za one koji su korisnici Arch Linuxa, Manjaroa, Arco Linuxa ili bilo koje distribucije izvedene iz Arch Linuxa, moramo upisati:
sudo pacman -S vlc
Ako ste korisnik KaOS Linux distribucije, naredba za instalaciju je ista kao i za Arch Linux.
Sada, za one koji su korisnici bilo koje verzije openSUSE-a, potrebno je samo upisati sljedeće u terminal za instalaciju:
sudo zypper instalirati vlc
Za one koji su korisnici Fedore i bilo koje njezine izvedenice, morate upisati sljedeće:
sudo dnf instalirajte https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf install vlc
Za ostale Linux distribucije, ovaj softver možemo instalirati pomoću Flatpak ili Snap paketa. Jednostavno nam je potrebna podrška za instaliranje aplikacija koje koriste ove tehnologije.
Ako želite instalirati pomoću Snapa, jednostavno upišite sljedeću naredbu u terminal:
sudo snap instalirati vlc
Da biste instalirali verziju programa kandidata, učinite to sa:
sudo snap install vlc --kandidat
Napokon, ako želite instalirati beta verziju programa, morate upisati:
sudo snap instalirati vlc --beta
Ako ste aplikaciju instalirali iz Snapa i želite je ažurirati na novu verziju, samo morate upisati:
sudo snap osvježi vlc
Konačno, oni koji žele instalirati s Flatpaka, to čine sljedećom naredbom:
flatpak instalacija --korisnik https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
A ako su već instalirali i žele ažurirati, moraju upisati:
flatpak - ažuriranje korisnika org.videolan.VLC