Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей

22.09.2026 21:23 (MSK)

Представлен выпуск мультимедийного проигрывателя VLC 3.0.24. Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента.

Среди изменений, не связанных с уязвимостями и исправлением ошибок:

Добавлена поддержка декодирования звуковых форматов Atrac3 и Atrac9 (Adaptive Transform Acoustic Coding).
Добавлен декодировщик для формата APV (Advanced Professional Video).
Реализована поддержка субтитров CEA-708 в мультимедийном контейнере MP4.
В распаковщик медиаконтейнеров MPEG добавлена поддержка метаданных ID3v2.
На платформе Windows реализована возможность захвата видео в формате NV12, используя API DirectShow.
В реализации протокола SRT (Secure Reliable Transport) появилась поддержка режима приёма запросов на соединение (listener).
Улучшена логика определения языка субтитров по именам файлов и метаданным SSA/ASS.
Добавлена поддержка обращения к контенту по протоколу SFTP, используя аутентификацию по открытым ключам.
Улучшено определения сетевых разделов SMB2.
Добавлена поддержка сборки пакета в формате Flatpak.
Удалены плагины NPAPI и youtube.lua. Отключена по умолчанию сборка плагина RealRTSP.
Осуществлён переход на использование нового ключа RSA-4096 для верификации обновлений.
Обновлено 49 сторонних библиотек. Пакет FFmpeg обновлён с версии 4.4 до 8.1.2.

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/66322-vlc

Ключевые слова: vlc

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (14)

1.1, Аноним (1), 21:34, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> Обновлено 49 сторонних библиотек. Пакет FFmpeg > обновлён с версии 4.4 до 8.1.2. Только сейчас? А чего так медленно то?

2.2, Аноним (2), 21:40, 22/09/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Потому что последнее обновление было век назад.

2.9, ЧеткийПацан (?), 22:23, 22/09/2026 [^] [^^] [^^^] [ответить]

+/–

https://github.com/sorhtyre/vlc-4.0

Там какой то Vlc4 выпускают, все никак не выпустят.
Уже бы исправили все, ато в KdeNeon либы старые vlc, а сам Kde либы новые.

Будут как Half Life выпускать. Уже давно тянут.

2.13, Аноним (13), 22:59, 22/09/2026 [^] [^^] [^^^] [ответить]	+/–
У ffmpeg очень плохо с совместимостью, в итоге ты будешь сидеть на какой-нибудь 4.4.0 и не сможешь обновиться до 4.4.1 из-за багов.

1.3, DEF (?), 21:46, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]	–5 +/–
>130 проблем с безопасностью Может пора переписать код на Rust? А то C такой совершенный язык, что для выделения памяти ему нужна отдельная либа jemalloc. Смеялся.

2.4, Аноним (4), 21:47, 22/09/2026 [^] [^^] [^^^] [ответить]	–2 +/–
Зачем? Чтобы вместо ошибок с памятью были ошибки логические?

2.5, Аноним (5), 21:55, 22/09/2026 [^] [^^] [^^^] [ответить]	+/–
Согласен, что язык С не подходит для создания медиаплеера. Rust, конечно, тоже. C++ или Dart ?

3.7, Аноним (7), 21:56, 22/09/2026 [^] [^^] [^^^] [ответить]	–2 +/–
И для чего вам классы у медиаплеера?

2.6, Аноним (7), 21:55, 22/09/2026 [^] [^^] [^^^] [ответить]

–1 +/–

> отдельная либа jemalloc

Не нужна. А возможность писать кастомные аллокаторы, это вообще плюс. Ее и к расту выкрутить можно.

Проблема в том, что память выделять только руками.

Так что да, лучше бы переписать.

2.12, Аноним (13), 22:57, 22/09/2026 [^] [^^] [^^^] [ответить]	+/–
В расте jemalloc был. Безальтернативно емнип. Потом, правда, осознали, что он шляпа, и дропнули.

1.8, Аноним (8), 22:09, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
а с чего вдруг ffmpeg так скакнул?

2.11, Аноним (13), 22:54, 22/09/2026 [^] [^^] [^^^] [ответить]	+/–
Угадай с 3 попыток. Эти черти неспособны даже не ломать древние лтс ветки и мержат проблемный ломающий совместимость код сразу во все, но обновлять всё равно придётся, если тебе нужны новые фичи.

1.10, Аноним (10), 22:41, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
yt-dlp так нормально и не прикрутили? Встроенная поддержка сети откровенно жалкая всё время его существования.

2.14, Аноним (13), 23:02, 22/09/2026 [^] [^^] [^^^] [ответить]	+/–
yt-dlp вызывает ffmpeg кстати, когда смотришь ютуп в том же mpv, он не будет работать без сети в ffmpeg -- в чём твоя проблема не ясно

Добавить комментарий

Текст: