В VLC Media Player исправили несколько RCE-уязвимостей - «Новости» » Интернет технологии
sitename
Складной смартфон Samsung Galaxy Z Flip 7 показался во всей красе на видео до анонса - «Новости сети»
Складной смартфон Samsung Galaxy Z Flip 7 показался во всей красе на видео до анонса - «Новости сети»
Астронавт запечатлела с борта МКС редкое природное явление — спрайт огромных размеров - «Новости сети»
Астронавт запечатлела с борта МКС редкое природное явление — спрайт огромных размеров - «Новости сети»
Роботакси Tesla впервые попало в ДТП — пострадала припаркованная Toyota - «Новости сети»
Роботакси Tesla впервые попало в ДТП — пострадала припаркованная Toyota - «Новости сети»
Поддержка шутера Chernobylite 2: Exclusion Zone сократится из-за провального старта и вороха проблем - «Новости сети»
Поддержка шутера Chernobylite 2: Exclusion Zone сократится из-за провального старта и вороха проблем - «Новости сети»
Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice - «Новости»
Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice - «Новости»
Группировка Hunters International закрывается и выпускает бесплатные дешифраторы - «Новости»
Группировка Hunters International закрывается и выпускает бесплатные дешифраторы - «Новости»
Microsoft просит игнорировать ошибки Windows Firewall - «Новости»
Microsoft просит игнорировать ошибки Windows Firewall - «Новости»
Шпионское приложение Catwatchful раскрыло данные 62 000 пользователей - «Новости»
Шпионское приложение Catwatchful раскрыло данные 62 000 пользователей - «Новости»
За стейкинг TON начали раздавать 10-летние «золотые визы» ОАЭ — нужно как минимум $135 000 - «Новости сети»
За стейкинг TON начали раздавать 10-летние «золотые визы» ОАЭ — нужно как минимум $135 000 - «Новости сети»
Печатная версия «Хакеров.RU» в продаже - «Новости»
Печатная версия «Хакеров.RU» в продаже - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » В VLC Media Player исправили несколько RCE-уязвимостей - «Новости»

На прошлой неделе разработчики VideoLan выпустили VLC Media Player версии 3.0.12 для Windows, Mac и Linux. В новой версии не только появились обновления и улучшения, но также были исправлены уязвимости, в основном обнаруженные экспертами из NSFOCUS.


В частности, найденные уязвимости связаны с переполнением буфера или недопустимым разыменованием, и они могут привести как к сбою в работе VLC и утечке данных, так и к выполнению произвольного кода с привилегиями текущего пользователя. Разработчики поясняют, что удаленный атакующий может воспользоваться этими проблемами, создав специальный медиафайл и вынудив пользователя открыть его с помощью VLC.


«Хотя сами по себе проблемы, скорее всего, приведут просто к сбою в работе плеера, мы не можем исключать того, что их можно объединить для утечки информации или удаленного выполнения кода. ASLR и DEP помогают снизить эту вероятность, но их тоже можно обойти», — пишут инженеры VideoLan.


Также версия 3.0.12  — это важное обновление для пользователей Mac, так как теперь VLC Media Player получил встроенную поддержку Apple Silicon, что исправило проблему с искажением звука в macOS.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

На прошлой неделе разработчики VideoLan выпустили VLC Media Player версии 3.0.12 для Windows, Mac и Linux. В новой версии не только появились обновления и улучшения, но также были исправлены уязвимости, в основном обнаруженные экспертами из NSFOCUS. В частности, найденные уязвимости связаны с переполнением буфера или недопустимым разыменованием, и они могут привести как к сбою в работе VLC и утечке данных, так и к выполнению произвольного кода с привилегиями текущего пользователя. Разработчики поясняют, что удаленный атакующий может воспользоваться этими проблемами, создав специальный медиафайл и вынудив пользователя открыть его с помощью VLC. «Хотя сами по себе проблемы, скорее всего, приведут просто к сбою в работе плеера, мы не можем исключать того, что их можно объединить для утечки информации или удаленного выполнения кода. ASLR и DEP помогают снизить эту вероятность, но их тоже можно обойти», — пишут инженеры VideoLan. Также версия 3.0.12 — это важное обновление для пользователей Mac, так как теперь VLC Media Player получил встроенную поддержку Apple Silicon, что исправило проблему с искажением звука в macOS.
CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: