В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента.
Львиная доля исправлений прилетела благодаря генеральной уборке под капотом: авторы обновили почти полсотни сторонних библиотек и совершили квантовый скачок, перепрыгнув с древнего FFmpeg 4.4 сразу на свежий 8.1.2. Заодно из кодовой базы наконец вымели окаменелости вроде плагинов музейного стандарта NPAPI и давно почившего скрипта
youtube.lua.Из практических обновлений: плеер научили декодировать фирменные форматы звука Atrac3/Atrac9, профессиональное видео APV, забирать контент по SFTP с авторизацией по SSH-ключам и стабильнее находить сетевые папки через SMB2. Для любителей линуксовых песочниц добавили официальный Flatpak.
Когда в последний раз обновляли плеер?
Linux / Линукс 🥸