Исходное сообщение
"Релиз медиапроигрывателя VLC 2.2.8" Отправлено opennews, 05-Дек-17 11:03
Подготовлен (https://www.videolan.org/news.html#news-2017-12-05) корректирующий релиз медиаплеера VLC 2.2.8 (https://www.videolan.org) (выпуски 2.2.6 и 2.2.7 не были официально анонсированы). В новом выпуске устранена уязвимость в коде распаковки медиаконтейнеров в формате AVI, которая может привести к разыменованию указателя при обработке специально оформленных AVI-файлов. Также устранены переполнения буфера в модуле обработки формата FLAC, в библиотеке libavcodec (CVE-2017-10699 (https://security-tracker.debian.org/tracker/CVE-2017-10699)) и в обработчиках субтитров (CVE-2017-8310 (https://security-tracker.debian.org/tracker/CVE-2017-8310)/8311 (https://security-tracker.debian.org/tracker/CVE-2017-8311)/8312 (https://security-tracker.debian.org/tracker/CVE-2017-8312)/8313 (https://security-tracker.debian.org/tracker/CVE-2017-8313)). Из не связанных с безопасностью изменений (http://git.videolan.org/?p=vlc/vlc-2.2.git;a=blob;f=NEWS) отмечается обеспечение совместимости с  macOS High Sierra, решение проблем с отрисовкой субтитров SSA в macOS, улучшение определения каналов AAC 7.1,  устранение краха при выполнении автоматического обновления, решение проблем в парсере ASX, добавление поддержки libupnp 1.8 и устранение краха в реализации протокола MTP. URL: https://www.videolan.org/news.html#news-2017-12-05 Новость: http://www.opennet.ru/opennews/art.shtml?num=47676