Dhowr saacadood ka hor a cilladda amniga ee VLC kaas oo lagu calaamadeeyay 9.8 10kiiba XNUMX heerka qatarta. "Fashilida halista ah" waxaa daahfuray CERT-Bund waxaana daabacay WinFuture (af Jarmal), halkaasoo ay ku sharxayaan nuglaanta u oggolaaneysa fulinta koodhka fog, taas oo u oggolaan karta isticmaale fog oo xun inuu rakibo, wax ka beddelo ama fuliyo koodhka annaga oo aan ogaan ama xitaa marin u helin faylasha nidaamkayaga. Waxaa sidoo kale ku faafay Miter.
Noocyada ay dhibaatadu saameysey waxay noqon doonaan kuwa Linux, Windows iyo Unix, iyadoo macOS uu yahay mid ammaan ah, dhammaantood waa sida ay qabaan WinFuture iyo inta kale ee ilaha faafiyay macluumaadkan. Warka fiicani waa in aanu jirin cid ka faaiidaysatay nuglaanta, taas oo, oo ay weheliso nooca VideoLan, ay naga dhigeyso inaan isweydiinno in waxaas oo dhami ay dhab yihiin ama digniin been ah. Laakiin runtu waxay tahay nooca VideoLan, ama dhinac saddexaad oo sheegay inay abuureen 60% balastar, ayaa shaki badan nooga tagaya waxa dhacaya.
Ma aha cayayaanka VLC
Xitaa ma hubisay tan?
Qofna kuma soo saari karo arrintan halkan.- VideoLAN (@videolan) July 23, 2019
Xitaa ma hubisay tan? Qofna kuma soo saari karo arrintan halkan »
Waqtiga qorista, VideoLan waxay umuuqataa mid aad uga careysan waxa ay sameeyeen CVE iyo Miter. Marka hore way cabanayaan in sanado badan aysan laxiriirin hadana waxay daabacaan xukunkan iyagoon waxba usheegin. Kadibna waxay dhahaan taas ma aha cillad VLC ah, laakiin ka socda maktabad dhinac saddexaad ah oo la xiriirta faylasha MKV, oo la saxay bilooyin:
Ku saabsan "arrinta amniga" ee ku saabsan #VLC : VLC ma aha mid nugul.
tl; dr: arintu waxay ku jirtaa maktabada xisbiga 3aad, oo loo yaqaan 'libebml', oo la hagaajiyay in ka badan 16 bilood ka hor.
VLC tan iyo nooca 3.0.3 wuxuu leeyahay nooca saxda ah oo la raray, iyo @MITREcorp xitaa ma uusan hubin sheegashadooda.Mawduuc:
- VideoLAN (@videolan) July 24, 2019
"Ku saabsan 'cilladda amniga' ee ku jirta # VLC": VLC ma ahan mid nugul. tl; dr: cayayaanka wuxuu ku yaalaa maktabad dhinac saddexaad ah, oo loo yaqaan 'libebml', oo la hagaajiyay in ka badan 16 bilood ka hor. VLC waxay soo gudbisaa nooca saxda ah ilaa iyo 3.0.3, Miterna xitaa ma uusan hubin wuxuu daabacay »
Cayayaan aad u adag in laga faa'iideysto
Shirkadda soo saarta mid ka mid ah ciyaartooyda ugu caansan meeraha sidoo kale waxay leedahay cabasho kale: sidee suurta gal ku tahay taas cillad jirta oo aan laga faa’iideysan karin Ma ku gaadhay 9.8 10kiiba XNUMX qiyaasta halista? Waxay sidoo kale yiraahdeen, xaalada ugu xun, waa wax aan macquul aheyn in laga xado xogta kombiyuutarka ama la fuliyo lambarka fog, midka ugu daran ayaa keenaya "shil" nidaamka qalliinka.
VideoLan horay ayaa loo isticmaalay balastar taas ayaa xalisa a guuldaradii ay sheegeen in aysan sii jirin ciyaaryahankaaga. Waxay xaqiijinayaan in la saxay tan iyo VLC v3.0.3, laakiin daqiiqado yar uun ka hor waxay ku calaamadeeyeen balastarkaas "inuu xidhan yahay". Runtu waxay tahay in 3.0.3 ay umuuqato nooca ay saamaysay. Sida haddii aysan intaas ku filnayn, NIST ayaa wax ka beddeshay gelitaan ku saabsan baylahnimadan iyagoo leh «Jilicsanaantaan waxaa wax laga badalay tan iyo markii ugu dambeysay ee lagu falanqeeyay NVD. Waxaad sugeysaa falanqeyn cusub oo u horseedi karta isbeddelo cusub ee macluumaadka la bixiyay", taas oo macnaheedu yahay falanqaynta hore sax ma aha.
Qaarkood waxay yiraahdaan waa khatar aad u weyn in la isticmaalo VLC, xitaa waxaa lagula taliyay in laga tirtiro, qaar kale waxay yiraahdaan waa inaad hubisaa waxa la daabacay iyo in cayayaanka uusan jirin, kuwa kale ayaa wax ka beddelaya qoraalladooda asalka ah ... waa inaanan ka saarin VLC.
