Пре неколико дана објављена је нова корективна верзија популарног VLC мултимедијалног плејера 3.0.8 , у којој су исправљене нагомилане грешке и отклоњено 13 рањивости.
Међу њима, три проблема (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) могу довести до извршавања нападачевог кода при покушају репродукције специјално креираних мултимедијалних датотека у MKV и ASF форматима (препуњење бафера за снимање и два проблема са приступом меморији након њеног ослобађања).
С друге стране, четири рањивости у контролерима формата OGG, AV1, FAAD и ASF узроковане су могућношћу читања података из меморијских области ван додељеног бафера.
Три проблема доводе до преусмеравања НУЛЛ показивача у двднав, АСФ и АВИ формату. Рањивост омогућава целобројно преливање у МП4 распакивачу.
О фиксним рањивостима
Програмери VLC-а су приметили да је проблем у распакивачу OGG формата (CVE-2019-14438) укључивао читање из области ван бафера (преливање бафера за читање), али истраживачи безбедности који су открили рањивост тврде да је могуће изазвати преливање писања и оркестрирати извршавање кода обрадом OGG, OGM и OPUS датотека са посебно креираним блоком заглавља.
Такође постоји рањивост (CVE-2019-14533) у распакивачу ASF формата, која вам омогућава да пишете податке у већ ослобођено подручје меморије и постигнете извршавање кода вршењем скенирања унапред или уназад у временској линији током репродукције WMV и WMA датотека.
Такође, издањима ЦВЕ-2019-13602 (целобројни прелив) и ЦВЕ-2019-13962 (очитавање из подручја изван бафера) додељен је критични ниво опасности (8.8 и 9.8), али програмери ВЛЦ-а нису се сложили и размотрили да ове рањивости нису опасне (предложите промену нивоа на 4.3).
Исправке које нису везане за безбедност укључују елиминисање замуцивање приликом гледања видео записа са ниском брзином кадрова и побољшање подршке за адаптивно стримовање (побољшан код за баферовање).
Такође помажу у решавању проблема са ВебВТТ приказивањем титлова, побољшавају аудио излаз на мацОС и иОС платформама.
Такође је ажурирана скрипта за преузимање са ИоуТубе-а, решавајући проблеме са коришћењем Дирецт3Д11 за коришћење хардверског убрзања у системима са неким АМД управљачким програмима.
Како инсталирати ВЛЦ Медиа Плаиер 3.0.8 на Линук?
За кориснике Дебијана, Убунтуа, Линукс Минта и њихових деривата, једноставно унесите следеће у терминал:
судо апт-гет упдате судо апт-гет инсталл влц бровсер-плугин-влц
За оне који су корисници Arch Linux-а, Manjaro-а, Arco Linux-а или било које дистрибуције изведене из Arch Linux-а, морамо откуцати:
судо пацман -С влц
Ако сте корисник КаОС Линук дистрибуције, наредба за инсталацију је иста као и за Арцх Линук.
Сада, за оне који су корисници било које верзије openSUSE-а, потребно је само да укуцате следеће у терминалу да бисте инсталирали:
судо зиппер инсталирати влц
За оне који су корисници Федоре и било ког њеног деривата, морате да укуцате следеће:
судо днф инсталл хттпс://довнлоад1.рпмфусион.орг/фрее/федора/рпмфусион-фрее-релеасе-$(рпм -Е% федора) .ноарцх.рпм судо днф инсталл влц
За остале Линукс дистрибуције, можемо инсталирати овај софтвер користећи Flatpak или Snap пакете. Једноставно нам је потребна подршка за инсталирање апликација које користе ове технологије.
Ако желите да инсталирате помоћу Snap-а, једноставно откуцајте следећу команду у терминалу:
судо снап инсталл влц
Да бисте инсталирали верзију програма кандидата, урадите то са:
судо снап инсталл влц --цандидате
На крају, ако желите да инсталирате бета верзију програма, морате да откуцате:
судо снап инсталл влц --бета
Ако сте апликацију инсталирали из Снап-а и желите да је ажурирате на нову верзију, само треба да откуцате:
судо снап рефресх влц
Коначно, за оне који желе да инсталирају са Флатпака, то раде следећом командом:
флатпак инсталл --усер хттпс://флатхуб.орг/репо/аппстреам/орг.видеолан.ВЛЦ.флатпакреф
А ако су већ инсталирали и желе да ажурирају, морају да укуцају:
флатпак - ажурирање корисника орг.видеолан.ВЛЦ