Pred nekaj dnevi je izšla nova korektivna različica priljubljenega multimedijskega predvajalnika VLC 3.0.8 , v kateri so bile odpravljene nakopičene napake in odpravljenih 13 ranljivosti.
Med njimi so tri težave (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533), ki bi lahko privedle do izvajanja napadalčeve kode pri poskusu predvajanja posebej izdelanih večpredstavnostnih datotek v formatih MKV in ASF (prelivanje medpomnilnika za snemanje in dve težavi pri dostopu do pomnilnika po njegovi sprostitvi).
Po drugi strani pa štiri ranljivosti v krmilnikih formatov OGG, AV1, FAAD in ASF povzroča zmožnost branja podatkov iz pomnilniških območij zunaj dodeljenega medpomnilnika.
Tri težave vodijo do preusmerjanja kazalca NULL v razpakirane datoteke dvdnav, ASF in AVI. Ranljivost omogoča prelivanje celih števil v unpackerju MP4.
O odpravljenih ranljivostih
Razvijalci VLC so opozorili, da je težava v razpakirniku formata OGG (CVE-2019-14438) vključevala branje iz območja zunaj medpomnilnika (prelivanje medpomnilnika za branje), vendar varnostni raziskovalci, ki so odkrili ranljivost, trdijo, da je mogoče povzročiti prelivanje pisanja in orkestrirati izvajanje kode z obdelavo datotek OGG, OGM in OPUS s posebej izdelanim blokom glave.
V razpakirniku formata ASF je tudi ranljivost (CVE-2019-14533) , ki omogoča zapisovanje podatkov v že sproščeno pomnilniško območje in izvajanje kode z izvajanjem skeniranja naprej ali nazaj v časovnici med predvajanjem datotek WMV in WMA.
Prav tako sta bili izdaji CVE-2019-13602 (celoštevilčno prelivanje) in CVE-2019-13962 (branje z območja zunaj vmesnega pomnilnika) dodeljena kritična stopnja nevarnosti (8.8 in 9.8), vendar razvijalci VLC niso strinjajo se in menijo, da te ranljivosti niso nevarne (predlagajte spremembo ravni na 4.3).
Med popravki, ki niso povezani z varnostjo, sta odprava zatikanja pri gledanju videoposnetkov z nizko hitrostjo sličic in izboljšanje podpore za prilagodljivo pretakanje (izboljšana koda za medpomnjenje).
Pomagajo tudi pri reševanju težav z upodabljanjem podnapisov WebVTT, izboljšajo izhod zvoka na platformah macOS in iOS.
Posodobljen je bil tudi skript za prenos iz YouTuba, ki je rešil težave z uporabo Direct3D11 za uporabo strojnega pospeševanja v sistemih z nekaterimi gonilniki AMD.
Kako namestiti VLC Media Player 3.0.8 na Linux?
Za uporabnike Debiana, Ubuntuja, Linux Minta in njihovih izpeljank preprosto v terminal vnesite naslednje:
sudo apt-get posodobitev sudo apt-get namestitev vlc browser-plugin-vlc
Za tiste, ki so uporabniki Arch Linuxa, Manjaroja, Arco Linuxa ali katere koli distribucije, ki izhaja iz Arch Linuxa, moramo vnesti:
sudo pacman-S vlc
Če uporabljate distribucijo KaOS Linux, je namestitveni ukaz enak kot za Arch Linux.
Za tiste, ki so uporabniki katere koli različice openSUSE, morate za namestitev v terminal vnesti le naslednje:
sudo zypper namestite vlc
Za uporabnike Fedore in vseh njenih izpeljank morate vnesti naslednje:
sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf install vlc
Za druge distribucije Linuxa lahko to programsko opremo namestimo s paketi Flatpak ali Snap. Potrebujemo le podporo za namestitev aplikacij, ki uporabljajo te tehnologije.
Če želite namestiti s Snapom, preprosto v terminal vnesite naslednji ukaz:
sudo snap namestite vlc
Če želite namestiti različico programa, naredite to z:
sudo snap namestite vlc --candidate
Na koncu, če želite namestiti beta različico programa, morate vnesti:
sudo snap namestite vlc --beta
Če ste aplikacijo namestili s strani Snap in jo želite posodobiti na novo različico, morate samo vtipkati:
sudo snap osveži vlc
Končno, za tiste, ki želijo namestiti iz Flatpaka, to storijo z naslednjim ukazom:
namestitev flatpak - uporabnik https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
In če so že namestili in želijo posodobiti, morajo vnesti:
flatpak - posodobitev uporabnika org.videolan.VLC