Nieuwste versie VLC Media Player verhelpt meer dan 130 beveiligingslekken

In dit artikel:

VideoLAN heeft VLC Media Player 3.0.24 uitgebracht, de grootste beveiligingsupdate in de geschiedenis van de mediaspeler. In de software en onderliggende libraries zijn meer dan 130 kwetsbaarheden verholpen, waaronder out-of-bounds-, integer-overflow-, double-free- en use-after-free-problemen. Die kunnen in het ernstigste geval leiden tot het uitvoeren van kwaadaardige code.

Details over de afzonderlijke lekken zijn nog niet bekendgemaakt. Bij eerdere VLC-kwetsbaarheden kon misbruik plaatsvinden wanneer gebruikers malafide bestanden of streams openden. VideoLAN zegt de informatie binnenkort te publiceren. De nieuwe versie gebruikt daarnaast een RSA-4096-sleutel om updates te verifiëren. De Duitse overheid adviseert gebruikers de update tijdig te installeren.