Beberapa hari yang lalu, versi perbaikan baru dari pemutar multimedia populer VLC 3.0.8 dirilis , di mana kesalahan yang terkumpul telah diperbaiki dan 13 kerentanan telah ditambal.
Di antara kerentanan tersebut, tiga kerentanan (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) dapat menyebabkan eksekusi kode penyerang ketika mencoba memutar file multimedia yang dibuat khusus dalam format MKV dan ASF (buffer overflow untuk perekaman dan dua masalah mengakses memori setelah melepaskannya).
Di sisi lain, empat kerentanan pada pengontrol format OGG, AV1, FAAD, dan ASF disebabkan oleh kemampuan untuk membaca data dari area memori di luar buffer yang dialokasikan.
Tiga masalah menyebabkan dereferensi penunjuk NULL dalam format dvdnav, ASF dan AVI membongkar. Kerentanan memungkinkan integer overflow di MP4 unpacker.
Tentang kerentanan tetap
Pengembang VLC mencatat bahwa masalah pada pembongkar format OGG (CVE-2019-14438) melibatkan pembacaan dari area di luar buffer (luapan buffer baca), tetapi para peneliti keamanan yang menemukan kerentanan tersebut mengklaim bahwa dimungkinkan untuk menyebabkan luapan tulis dan mengatur eksekusi kode dengan memproses file OGG, OGM, dan OPUS dengan blok header yang dibuat khusus.
Terdapat juga kerentanan (CVE-2019-14533) pada pembongkar format ASF, yang memungkinkan Anda untuk menulis data ke area memori yang sudah dibebaskan dan mencapai eksekusi kode dengan melakukan pemindaian maju atau mundur pada garis waktu selama pemutaran file WMV dan WMA.
Selain itu, masalah CVE-2019-13602 (integer overflow) dan CVE-2019-13962 (membaca dari area di luar buffer) diberi tingkat bahaya kritis (8.8 dan 9.8), tetapi pengembang VLC tidak mereka setuju dan menganggap bahwa kerentanan ini tidak berbahaya (sarankan untuk mengubah level menjadi 4.3).
Perbaikan non-keamanan mencakup menghilangkan jeda saat menonton video dengan kecepatan bingkai rendah, dan meningkatkan dukungan untuk streaming adaptif (kode buffering yang lebih baik).
Mereka juga membantu memecahkan masalah dengan rendering subtitle WebVTT, meningkatkan output audio pada platform macOS dan iOS.
Skrip untuk diunduh dari YouTube juga diperbarui, menyelesaikan masalah dengan penggunaan Direct3D11 untuk menggunakan akselerasi perangkat keras dalam sistem dengan beberapa driver AMD.
Bagaimana cara menginstal VLC Media Player 3.0.8 di Linux?
Bagi pengguna Debian, Ubuntu, Linux Mint dan turunannya, cukup ketikkan perintah berikut di terminal:
sudo apt-get pembaruan sudo apt-get install vlc browser-plugin-vlc
Bagi pengguna Arch Linux, Manjaro, Arco Linux, atau distribusi apa pun yang berasal dari Arch Linux, kita harus mengetik:
sudo pacman -S vlc
Jika Anda adalah pengguna distribusi KaOS Linux, perintah penginstalannya sama dengan untuk Arch Linux.
Nah, bagi pengguna openSUSE versi apa pun, Anda hanya perlu mengetikkan perintah berikut di terminal untuk menginstalnya:
sudo zypper menginstal vlc
Bagi pengguna Fedora dan semua turunannya, Anda harus mengetikkan hal berikut:
sudo dnf instal https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf instal vlc
Untuk distribusi Linux lainnya, kita dapat menginstal perangkat lunak ini menggunakan paket Flatpak atau Snap. Kita hanya perlu memiliki dukungan untuk menginstal aplikasi menggunakan teknologi ini.
Jika Anda ingin menginstal menggunakan Snap, cukup ketik perintah berikut di terminal:
sudo snap instal vlc
Untuk menginstal versi kandidat program, lakukan dengan:
sudo snap install vlc --calon
Terakhir, jika Anda ingin menginstal versi beta dari program tersebut, Anda harus mengetik:
sudo snap instal vlc --beta
Jika Anda menginstal aplikasi dari Snap dan ingin memperbarui ke versi baru, Anda hanya perlu mengetik:
sudo snap menyegarkan vlc
Terakhir, bagi mereka yang ingin menginstal dari Flatpak, mereka dapat melakukannya dengan perintah berikut:
pemasangan flatpak --pengguna https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
Dan jika mereka sudah menginstal dan ingin memperbarui mereka harus mengetik:
flatpak --pembaruan pengguna org.videolan.VLC