Disa ditë më parë, u publikua një version i ri korrigjues i lojtarit të njohur multimedial VLC 3.0.8 , në të cilin u korrigjuan gabimet e akumuluara dhe u riparuan 13 dobësi.
Midis këtyre, tre probleme (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) mund të çojnë në ekzekutimin e kodit të një sulmuesi kur përpiqet të luajë skedarë multimedialë të krijuar posaçërisht në formatet MKV dhe ASF (mbyllje e memorjes për regjistrim dhe dy probleme me aksesin në memorie pas lirimit të saj).
Nga ana tjetër, katër dobësi në kontrolluesit e formatit OGG, AV1, FAAD dhe ASF shkaktohen nga aftësia për të lexuar të dhëna nga zonat e memories jashtë buffer-it të alokuar.
Tre probleme çojnë në referimin e treguesit NULL në paketimet e formatit dvdnav, ASF dhe AVI. Një dobësi lejon tejmbushjen e numrit të plotë në paketuesin MP4.
Rreth dobësive fikse
Zhvilluesit e VLC vunë re se problemi në shpaketuesin e formatit OGG (CVE-2019-14438) përfshinte leximin nga një zonë jashtë buffer-it (mbingarkesë buffer-i për lexim), por studiuesit e sigurisë që zbuluan dobësinë pretendojnë se është e mundur të shkaktohen mbingarkesa shkrimi dhe të orkestrohet ekzekutimi i kodit duke përpunuar skedarët OGG, OGM dhe OPUS me një bllok header të krijuar posaçërisht.
Ekziston gjithashtu një dobësi (CVE-2019-14533) në shpaketuesin e formatit ASF, i cili ju lejon të shkruani të dhëna në një zonë memorieje tashmë të liruar dhe të arrini ekzekutimin e kodit duke kryer skanime përpara ose prapa në vijën kohore gjatë riprodhimit të skedarëve WMV dhe WMA.
Gjithashtu, çështjeve CVE-2019-13602 (mbingarkesa e plotë) dhe CVE-2019-13962 (leximi nga një zonë jashtë buffer) u caktua një nivel kritik rreziku (8.8 dhe 9.8), por zhvilluesit e VLC nuk ata bien dakord dhe konsiderojnë se këto dobësi nuk janë të rrezikshme (sugjeroni ndryshimin e nivelit në 4.3).
Rregullimet jo-sigurore përfshijnë eliminimin e bllokimeve gjatë shikimit të videove me shpejtësi të ulët të kuadrove dhe përmirësimin e mbështetjes për transmetimin adaptiv (kod i përmirësuar i bufferimit).
Ato gjithashtu ndihmojnë në zgjidhjen e problemeve me interpretimin e nëntitujve WebVTT, përmirësojnë daljen e audios në platformat macOS dhe iOS.
Skenari për të shkarkuar nga YouTube u azhurnua gjithashtu, duke zgjidhur problemet me përdorimin e Direct3D11 për të përdorur përshpejtimin e pajisjeve në sistemet me disa drejtues AMD.
Si të instaloni VLC Media Player 3.0.8 në Linux?
Për përdoruesit e Debian, Ubuntu, Linux Mint dhe derivateve, thjesht shkruani sa vijon në terminal:
sudo apt-get update sudo apt-get install vlc browser-plugin-vlc
Për ata që janë përdorues të Arch Linux, Manjaro, Arco Linux ose ndonjë shpërndarjeje të derivuar nga Arch Linux, duhet të shkruajmë:
sudo pacman -S vlc
Nëse jeni përdorues i shpërndarjes KaOS Linux, komanda e instalimit është e njëjtë me atë të Arch Linux.
Tani, për ata që janë përdorues të çdo versioni të openSUSE, duhet vetëm të shkruani sa vijon në terminal për ta instaluar:
sudo zypper instalo vlc
Për ata që janë përdorues të Fedora-s dhe çdo derivati të saj, duhet të shkruani sa vijon:
instalo sudo dnf https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf instalo vlc
Për shpërndarjet e tjera të Linux-it, ne mund ta instalojmë këtë softuer duke përdorur paketat Flatpak ose Snap. Thjesht na duhet mbështetje për instalimin e aplikacioneve duke përdorur këto teknologji.
Nëse doni të instaloni duke përdorur Snap, thjesht shkruani komandën e mëposhtme në terminal:
instalo sudo snap vlc
Për të instaluar versionin kandidat të programit, bëjeni me:
sudo snap install vlc --kandidat
Më në fund, nëse dëshironi të instaloni versionin beta të programit, duhet të shkruani:
sudo snap instaloni vlc -beta
Nëse keni instaluar aplikacionin nga Snap dhe dëshironi të azhurnoni në versionin e ri, thjesht duhet të shkruani:
sudo snap rifreskoni vlc
Së fundmi, për ata që duan të instalojnë nga Flatpak, e bëjnë këtë me komandën e mëposhtme:
instaloni flatpak - përdorues https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
Dhe nëse ata kishin instaluar tashmë dhe duan të azhurnohen, ata duhet të shkruajnë:
flatpak - Përditësimi i përdoruesit org.videolan.VLC