Er is een nieuwe versie van VLC Media Player uitgekomen waarmee meer dan 130 beveiligingslekken in de software en onderliggende libraries zijn verholpen. Het is de grootste beveiligingsupdate in het bestaan van VLC. Details over de verholpen problemen zijn nog niet gegeven, behalve dat het om meerdere out-of-bounds, integer overflow, double-free en use-after-free kwetsbaarheden gaat. Dit soort beveiligingslekken kunnen in het ergste geval tot code execution leiden.
Bij eerdere beveiligingslekken in VLC is misbruik mogelijk als gebruikers malafide bestanden of streams openen. VLC-ontwikkelaar VideoLAN laat weten dat details over de kwetsbaarheden binnenkort bekend worden gemaakt. Verder maakt de software nu gebruik van een nieuwe RSA-4096 key voor het verifiëren van updates. De Duitse overheid roept gebruikers van de mediaspeler op om tijdig de update naar VLC Media Player 3.0.24 te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
