- Теперь доступен медиаплеер VLC версии 3.0.11 для Windows 10.
- Обновление содержит исправление для проблемы сбоя, которая влияет на приложение из-за его уязвимости CVE-2020-13428.
- Вы стремитесь к безошибочному использованию приложений Windows 10? Ознакомьтесь с нашими специальными Ошибки страницу, чтобы узнать больше!
- Не забудьте посетить Windows 10 чтобы прочитать последние новости и советы по Windows.
Это программное обеспечение будет поддерживать ваши драйверы в рабочем состоянии, тем самым защищая вас от распространенных компьютерных ошибок и сбоев оборудования. Проверьте все свои драйверы сейчас за 3 простых шага:
- Скачать DriverFix (проверенный файл загрузки).
- Нажмите Начать сканирование найти все проблемные драйверы.
- Нажмите Обновите драйверы чтобы получить новые версии и избежать сбоев в работе системы.
- DriverFix был загружен 0 читатели в этом месяце.
Зачем кому-то запускать атаку отказа в обслуживании только для того, чтобы крушение ваш медиаплеер VLC?
Злонамеренный актер мог сделать это ради забавы, не так ли? Или, может быть, они нашли новый способ украсть вашу информацию. Но каковы бы ни были их намерения, недостаток в приложении VLC может позволить им сделать именно это!
Вот почему сотрудники VideoLAN рекомендую который вы обновляете до VLC 3.0.11 для Windows 10, который устраняет уязвимость.
Медиаплеер VLC исправляет уязвимость, вызывающую сбой
Томми Мьюир предупредил VideoLAN об уязвимости CVE-2020-13428, которая влияет на медиаплеер VLC.
В типичном эксплойте CVE-2020-13428 злоумышленник удаленно доставляет специально созданный сценарий, который вызывает переполнение буфера, влияющее на пакетировщик VLC H26X.
Они могут отправить вам вредоносное ПО, замаскированное под настоящий медиафайл. Они также могли доставить его в виде медиапотока.
Как только вы откроете специально созданный файл, вредоносная программа начнет выполняться.
После этого плохой актер может вывести из строя ваш медиаплеер. отказ в обслуживании. В качестве альтернативы они могут получить ваши права пользователя и выполнять произвольные сценарии.
Хотя эти проблемы сами по себе, скорее всего, просто приведут к сбою проигрывателя, мы не можем исключить, что они могут быть объединены для утечки информации о пользователе или удаленного выполнения кода. ASLR и DEP помогают снизить вероятность выполнения кода, но их можно обойти.
Медиаплеер VLC использует преимущества рандомизации разметки адресного пространства (ASLR), метод защиты памяти, который сводит к минимуму риск атак переполнения буфера. Кроме того, он также использует предотвращение выполнения данных (DEP) для защиты от воздействия вредоносных программ и вирусов.
Но VideoLAN предупреждает, что злоумышленник все еще может нарушить ASLR и DEP и преуспеть в своей атаке CVE-2020-13428.
Скорее всего, компания получила подтверждение концепции от Мьюира, а не свидетельство продолжающейся эксплойта в дикой природе. Итак, на данный момент вы должны быть в безопасности, хотя обновление до последней версии медиаплеера VLC должно быть приоритетом.
Вы используете медиаплеер VLC для Windows 10, и у вас возникли проблемы со сбоями? Пожалуйста, дайте нам знать или задайте любые вопросы в разделе комментариев ниже.
