VLC โปรแกรมเล่นวีดีโอยอดนิยมได้ออกเวอร์ชัน 3.0.8 มาแล้ว ซึ่งนอกจากจะแก้ไขเรื่องของประสิทธิภาพในการใช้งาน ยังได้แพตช์ช่องโหว่กว่า 13 รายการ จึงแนะนำให้ผู้ใช้งานติดตามอัปเดตครับ
<figure class="wp-block-image"><img class="wp-image-63257 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-600x277.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-600x277.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-300x138.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates.jpg 607w" alt="" /><figcaption>credit : Bleepingcomputer</figcaption></figure>
ช่องโหว่ 13 รายการประกอบด้วย Buffer Overflow, use-after-free, null dereference และ divide by zero เป็นต้น ซึ่งส่วนใหญ่ถูกค้นพบจากทีมพัฒนาของ VLC เอง อย่างไรก็ตามจากหน้า <a href="https://www.videolan.org/security/sb-vlc308.html">Security Bulletin</a> ได้ชี้ว่าช่องโหว่ดังกล่าวสามารถใช้งานได้จากทางไกลด้วยการส่งไฟล์ที่ทำขึ้นมาพิเศษและล่อให้เหยื่อเปิดที่อาจนำไปสู่การลอบรันโค้ดในระดับสิทธิ์ของผู้ใช้งานหรือทำให้โปรแกรมทำงานผิดพลาด (ช่องโหว่ 13 รายการสามารถดูรูปประกอบได้ตามด้านบน)

ทั้งนี้มีช่องโหว่ที่น่าสนใจ 2 รายการคือ <a href="https://nvd.nist.gov/vuln/detail/CVE-2019-13602">CVE-2019-13602</a> และ <a href="https://nvd.nist.gov/vuln/detail/CVE-2019-13962">CVE-2019-13962</a> ที่ถูกจัดระดับความรุนแรงถึง 8.8 และ 9.8 ตามลำดับ ซึ่งทีม VLC ไม่ค่อยเห็นด้วยเท่าไหร่นักและแย้งว่าควรจะอยู่ที่ 4.3 เท่านั้น (ไม่น่าแปลกใจของใครก็ว่าดี) โดย  CVE-2019-13962 จะส่งผลกระทบกับ VLC เวอร์ชัน 3.0.2 – 3.0.7.1 ครับ ดังนั้นผู้ใช้งานควรเร่งอัปเดต

นอกจากนี้ในด้านประสิทธิภาพ 3.0.8 ยังได้แก้ไขเรื่องของการเล่นกระตุกเมื่อเปิดวีดีโอที่มี Frame rate ต่ำ ปรับการรองรับ Streaming ให้ดีขึ้น รวมถึงแก้ไขการ Render WebVTT Subtitle และเพิ่มประสิทธิภาพเอ้าพุตน์เสียงบน macOS และ iOS ด้วย

<strong>ที่มา :</strong><em>   </em><a href="https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/"><em>https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/</em></a><em> , <a href="https://www.techtalkthai.com/vlc-3-0-8-fixes-13-vulnerabilities/?fbclid=IwAR1qIN6sTDJex_OAeDdpB4M7oSt3BFKxvtsia7vQx1EnosDfxpC7Qzj9WDY">https://www.techtalkthai.com/vlc-3-0-8-fixes-13-vulnerabilities/?fbclid=IwAR1qIN6sTDJex_OAeDdpB4M7oSt3BFKxvtsia7vQx1EnosDfxpC7Qzj9WDY</a></em>