VLC 3.0.24 corrige más de 130 fallos de seguridad y actualiza FFmpeg a la versión 8.1.2

VideoLAN ha publicado VLC 3.0.24, una actualización especialmente importante para la seguridad del popular reproductor multimedia. La nueva versión incorpora más de 130 correcciones de seguridad repartidas entre VLC y las bibliotecas incluidas con el programa, además de actualizar numerosos componentes que llevaban varias generaciones sin renovarse.

La cifra no significa que se hayan corregido 130 vulnerabilidades independientes únicamente dentro del código de VLC. VideoLAN especifica que el total incluye problemas solucionados tanto en el propio reproductor como en las diferentes librerías de terceros que forman parte de su distribución.

VLC 3.0.24 actualiza FFmpeg de la versión 4.4 a la 8.1.2

Uno de los cambios técnicos más importantes es la actualización de FFmpeg desde la rama 4.4 hasta FFmpeg 8.1.2. VLC utiliza este conjunto de herramientas y bibliotecas para numerosas operaciones de decodificación, codificación y procesamiento multimedia.

El salto abarca varias generaciones de FFmpeg y forma parte de una renovación mucho más amplia de las dependencias del reproductor. VideoLAN indica que VLC 3.0.24 actualiza en total 49 bibliotecas de terceros.

Esta renovación explica también por qué el número de correcciones de seguridad anunciado es tan elevado. Una parte de los problemas solucionados corresponde a estos componentes incluidos con VLC y no necesariamente a vulnerabilidades originadas en el código principal del reproductor.

VideoLAN todavía publicará más detalles sobre las vulnerabilidades

VideoLAN describe VLC 3.0.24 como una actualización importante de seguridad, pero en el momento del lanzamiento todavía no había publicado el desglose completo de todos los avisos asociados.

El proyecto ha indicado que sus security advisories se actualizarán durante los días posteriores a la publicación. Por ese motivo, no es correcto interpretar de momento las más de 130 correcciones como una lista equivalente de CVE individuales de VLC ni atribuir a todos los fallos el mismo nivel de gravedad.

La actualización también cambia el mecanismo utilizado para comprobar la autenticidad de futuras versiones. VLC pasa a verificar sus actualizaciones mediante una nueva clave RSA de 4096 bits.

Windows recibe correcciones de audio, Direct3D11 y arranque

VLC 3.0.24 incorpora varias soluciones específicas para Windows. VideoLAN ha corregido un problema que podía provocar un inicio lento de la aplicación cuando se producían cambios relacionados con el horario de verano.

También se solucionan cierres relacionados con el audio y problemas del sistema de renderizado mediante Direct3D11.

La nueva versión añade además soporte para captura NV12 mediante DirectShow en Windows, ampliando las posibilidades de entrada de vídeo mediante dispositivos y aplicaciones compatibles con esta tecnología.

macOS 26 corrige un cierre del sintetizador MIDI

Los usuarios de Mac también reciben una corrección específica. VideoLAN ha solucionado un fallo que podía provocar el cierre del sintetizador MIDI basado en AudioToolbox en macOS 26 y versiones posteriores.

La actualización introduce asimismo mejoras relacionadas con Qt 6 y RIST, además de ajustes en la detección del idioma de los subtítulos y en el tratamiento de archivos WebVTT.

VLC añade soporte para ATRAC3 y ATRAC9

VLC 3.0.24 no se limita a seguridad y mantenimiento. Entre las nuevas capacidades de reproducción se encuentra la decodificación de los formatos de audio ATRAC3 y ATRAC9.

ATRAC es una familia de códecs desarrollada originalmente por Sony y utilizada históricamente en diferentes dispositivos, servicios y plataformas de videojuegos.

La actualización incorpora también compatibilidad con subtítulos cerrados CEA-708 dentro de archivos MP4, además de mejoras en la detección de idiomas de subtítulos.

Nuevas opciones para SRT y conexiones SFTP

Los cambios afectan igualmente a las funciones de red. VLC incorpora un nuevo modo listener para SRT, protocolo utilizado para transmisión de vídeo mediante redes con condiciones variables.

Las conexiones SFTP reciben además nuevas opciones de autenticación mediante clave pública, lo que amplía las posibilidades para acceder de forma segura a archivos multimedia alojados en servidores remotos.

VLC retira componentes antiguos que ya no funcionan

VideoLAN ha aprovechado la actualización para eliminar o desactivar varios componentes obsoletos. RealRTSP queda deshabilitado y desaparece el antiguo complemento de navegador basado en NPAPI.

También se elimina el script Lua de YouTube incluido anteriormente, ya que VideoLAN lo considera roto y ya no proporciona el funcionamiento esperado con la plataforma.

VLC 3.0.24 ya está disponible para Windows y macOS

VideoLAN ya distribuye VLC 3.0.24 desde su web oficial para Windows y macOS. La página de descarga de Windows ofrece la versión 3.0.24, mientras que los usuarios de Mac también pueden obtener la nueva compilación correspondiente.

En Linux, la disponibilidad concreta depende de los paquetes publicados por cada distribución. VideoLAN recomienda obtener VLC 3.0.24 mediante el gestor o repositorio correspondiente cuando los responsables de cada distribución incorporen la nueva versión.

Por la cantidad de componentes actualizados y correcciones de seguridad incluidas, VLC 3.0.24 es principalmente una versión de mantenimiento y seguridad, aunque añade al mismo tiempo nuevos códecs, opciones de red y correcciones específicas para Windows y macOS.