VLC Media Player 3.0.24 naprawia ponad 130 luk bezpieczeństwa

Nowa wersja VLC Media Player, oznaczona jako 3.0.24, została wydana z naprawami ponad 130 luk bezpieczeń w oprogramowaniu oraz w bibliotekach pod spodem. Jest to najwiêksza aktualizacja bezpieczeñstwa w historii projektu. Naprawione problemy obejmujê kilka rodzajów luk, w tym out-of-bounds, przepełnienia całkowitoliczbowe, podwójne zwolnienie pamiê oraz użycie po zwolnieniu.

Takie luki mogê w skrajnych przypadkach prowadziê do wykonania kodu. Wcześniejsze luki w VLC mogóy byê wykorzystane, jeßs użytkownik otworzy nieuczciwe pliki lub strumienie. Deweloperzy VLC, czyli organizacja VideoLAN, poinformowali, że szczegóły dotyczáce naprawionych luk zostaná ujawnione wkrótce. Dodatkowo oprogramowanie teraz korzysta z nowego klucza RSA-4096 do weryfikacji aktualizacji.

Niemiecki rzád zachêca użytkowników odtwarzacza multimedialnego do niezwóennego zainstalowania aktualizacji do wersji VLC Media Player 3.0.24.