Conversation

Llega la nueva versión de #VLC 3.0.8 con solución para diferentes problemas de seguridad

Hace algunos días fue presentada una nueva versión correctiva del popular reproductor multimedia VLC 3.0.8, en la que se corrigieron los errores acumulados y se repararon 13 vulnerabilidades.

De entre los cuales tres problemas (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) podrían conducir a la ejecución de un código de atacante al intentar reproducción de archivos multimedia especialmente diseñados en formatos MKV y ASF (desbordamiento de búfer para grabación y dos problemas para acceder a la memoria después de liberarla).

Por otro lado cuatro vulnerabilidades en los controladores de formato OGG, AV1, FAAD, ASF son causadas por la capacidad de leer datos de áreas de memoria fuera del búfer asignado.

Tres problemas conducen a desreferenciar el puntero NULL en desembaladores de formato dvdnav, ASF y AVI. Una vulnerabilidad permite el desbordamiento de enteros en el desempacador MP4.

https://blog.desdelinux.net/llega-la-nueva-version-de-vlc-3-0-8-con-solucion-para-diferentes-problemas-de-seguridad/
#Ñ #vlc