Новости Software

В VLC найдены серьёзные уязвимости

В медиаплеере VLC обнаружены две уязвимости, классифицированные как серьёзные (severe). Их опубликовал на сайте Full Disclosure исследователь Вейзель Хатас (Veysel Hatas).

Обе уязвимости были впервые обнаружены 24 ноября прошлого года, хотя опубликованы только сейчас. Они позволяют злоумышленнику выполнить код в среде Windows. Первая уязвимость использует ошибку доступа к DEP, вторая — ошибку записи в память.

Уязвимости существуют в плеере версии 2.1.5, самой свежей на данный момент. Они были протестированы в среде Windows XP SP3. Эта система больше не поддерживается Microsoft, что ещё больше усугубляет ситуацию с программами для неё. При этом ей продолжают пользоваться многие пользователи во всём мире.

Интерфейс медиаплеера VLC

Интерфейс медиаплеера VLC

Сообщается также, что авторы проекта VideoLAN были уведомлены об уязвимостях 26 декабря, но никаких патчей пока нет, и проблема отмечена как нерешённая.

VLC — бесплатный кросс-платформенный медиаплеер с открытым исходным кодом, поддерживаемый сообществом разработчиков, объединённых в проекте VideoLAN. VLC воспроизводит большинство мультимедийных файлов, оптические диски, а также потоковые форматы.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Twitter, Facebook и WhatsApp обжаловали штрафы за отказ локализовать пользовательские данные в России 6 ч.
Google начнёт показывать в результатах поиска видеоролики из TikTok и Instagram 7 ч.
Новая статья: Могучее российское инди, часть II: как независимые студии из РФ добиваются мирового признания, в чём залог успеха и как дарить игрокам настоящие эмоции 7 ч.
Создатели NieR и Drakengard анонсировали карточную ролевую игру Voice of Cards: The Isle Dragon Roars 9 ч.
В Bayonetta 3 углядели механику из отменённой Scalebound 10 ч.
Видео: драки, интриги, расследования и хвалебные отзывы критиков в релизном трейлере Lost Judgment 10 ч.
Microsoft пообещала три года обновлений Android для Surface Duo 2 10 ч.
Авторы киберпанкового ролевого детектива Gamedec раскрыли дорожную карту обновлений до конца года 10 ч.
Разработчики Book of Travels раскрыли новую дату запуска раннего доступа и рассказали о ближайших планах 11 ч.
Сборник Life is Strange Remastered Collection задержится до 1 февраля 2022 года 11 ч.
Amazon выпустит большой смарт-дисплей для умного дома, а также саундбар и домашнего робота 6 ч.
Intel начала строительство двух заводов по производству чипов в Аризоне — на них будут реализованы передовые техпроцессы 7 ч.
Калифорния запретит беспилотные автомобили с ДВС после 2030 года 10 ч.
Будущий флагман Core i9-12900K оказался самым быстрым процессором в одноядерном тесте Cinebench R23 10 ч.
Дочь основателя Huawei вскоре могут освободить из-под стражи — она пойдёт на сделку с Минюстом США и частично признает вину 10 ч.
Oppo подтвердила характеристики смартфона K9 Pro 5G за два дня до анонса 11 ч.
iPad Pro следующих поколений будут заточены под альбомную ориентацию 12 ч.
К 2035 году Таиланд будет производить только электромобили 12 ч.
Илон Маск уверен, что новые полупроводниковые заводы помогут быстро преодолеть дефицит чипов 13 ч.
Oppo представит смарт-часы Watch Free уже 26 сентября 13 ч.