Исходное сообщение
"Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..." Отправлено opennews, 06-Июн-16 00:10
Представлен (http://www.videolan.org/news.html#news-2016-06-05) корректирующий релиз медиаплеера VLC 2.2.4, в котором устранены накопившиеся ошибки (http://www.videolan.org/vlc/releases/2.2.4.html). В том числе исправлена одна опасная уязвимость (http://www.videolan.org/security/sa1601.html) (CVE-2016-5108), позволяющая инициировать выполнение кода злоумышленника при воспроизведении специально оформленных файлов в формате QuickTime IMA. Проблема вызвана переполнением буфера в функции DecodeAdpcmImaQT(), присутствующей в файле 'modules/codec/adpcm.c'. Из не связанных с безопасностью исправлений можно отметить незначительные улучшения Qt-интерфейса на платформах Windows, Linux и BSD, решение проблем с компиляцией для GNU/HURD, устранение краха при проигрывании некорректных файлов mp3 (проблема в libmad) и G.711 wav. URL: http://www.videolan.org/news.html#news-2016-06-05 Новость: https://www.opennet.ru/opennews/art.shtml?num=44549