VLC 3.0.24: 130+ biztonsági javítás

A médialejátszó ritkán szerepel a biztonsági hírekben, pedig kevés program nyit meg ennyi idegen eredetű fájlt. A VLC nap mint nap dolgoz fel letöltött videókat, máshonnan szerzett feliratfájlokat és hálózati adatfolyamokat – csupa olyan adatot, amelyet nem te írtál, a program mégis kénytelen értelmezni.

A VLC 3.0.24 pontosan ezt takarítja ki. A VideoLAN 2026. szeptember 22-én jelentette meg; az előző kiadás, a 3.0.23 még 2026. január 8-án érkezett, tehát nyolc hónapnyi javítás gyűlt össze egyetlen csomagban.

Mi van ebben a kiadásban?

A lényeg négy pontban:

Több mint 130 biztonsági javítás a VLC-ben és a vele szállított könyvtárakban. A VideoLAN külön köszönetet mond a biztonsági kutatóknak és az OSS-Fuzz projektnek.
A beépített FFmpeg 4.4-ről 8.1.2-re ugrott. Ez a lejátszás motorja: itt dekódolódik a videók és a hangok többsége, így az ugrás önmagában is rengeteg javítást hoz.
49 harmadik féltől származó könyvtár kapott frissítést.
A frissítések ellenőrzése RSA-4096-os kulcsra váltott, vagyis a beépített frissítő erősebb aláírással hitelesíti a letöltött csomagot.

Új képességek is érkeztek, bár ezek a legtöbb felhasználót nem érintik: az APV videoformátum, valamint a Sony ATRAC3 és ATRAC9 dekódolása – utóbbiak a MiniDisc-korszak formátumai, régi felvételek archiválásánál jönnek jól. A VLC ezenkívül kezeli a CEA-708 feliratokat MP4-ben, tud SFTP-nél nyilvános kulcsos hitelesítést, és az SRT-protokollnál már figyelő módban is működik.

A javítások között akad pár hétköznapi bosszúság orvoslása is. Windowson megszűnik a lassú indulás a téli-nyári időszámítás váltásakor, javult a Direct3D11-es megjelenítés, és elmaradnak a hangkimenet összeomlásai. macOS-en eltűnt az AudioToolbox MIDI-szintetizátor összeomlása a macOS 26-on és újabbakon. Jobb lett a Qt 6 és a RIST támogatása is.

Amit kivettek belőle

Három dolog került ki, és mindhárom jó hír:

Az NPAPI böngészőbővítmény: a böngészők évekkel ezelőtt kidobták ezt a technológiát. Nem hiányzott senkinek, támadási felületnek viszont jó volt.
A YouTube-os Lua szkript: régóta nem működött, most hivatalosan is törölték. Ha eddig hiába nyitottál meg VLC-ben YouTube-linket, ez volt az oka.
A RealRTSP protokoll: alapértelmezés szerint kikapcsolták – elavult, gyakorlatilag kihalt streamingprotokoll.

Mennyire sürgős ez?

Amit tudunk: a javítások idegen fájlokat elemző kódrészeket érintenek. Egy szándékosan elrontott videó-, felirat- vagy adatfolyamfájl elvileg alkalmas lehet arra, hogy a lejátszót összeomlassza, rosszabb esetben kódfuttatásra bírja.

Amit nem tudunk: a VideoLAN a részletes biztonsági tájékoztatókat a megjelenés után néhány nappal ígérte, és e cikk írásakor a hivatalos biztonsági oldalon még nem érhető el a 3.0.24-hez tartozó közlemény. Így nem lehet megmondani, mennyire súlyosak az egyes hibák, és arról sincs információ, hogy bármelyiket kihasználták volna a gyakorlatban.

Röviden: nem kell pánikolni, de nincs miért halogatni. A frissítés ingyenes, néhány perc, és semmit nem változtat a program kezelésén.

Így frissíts

Windows

A legegyszerűbb a beépített frissítő: nyisd meg a Súgó – Frissítések keresése menüpontot. Ha talál újat, letölti, te pedig a szokásos telepítővel telepíted, a beállításaid megmaradnak. A másik út a VLC oldalunkról vagy a videolan.org címről letöltött telepítő: futtasd a meglévő telepítés fölé.

Microsoft Store-os változat

Ha innen telepítetted, ne a programon belül frissíts: nyisd meg a Microsoft Store alkalmazást, és a Könyvtár lapon kérd a frissítéseket. A Store-os kiadás néhány napos csúszással szokta követni a hivatalos megjelenést.

macOS

Ugyanaz a menüpont működik, mint Windowson. Vagy töltsd le az új DMG-fájlt a videolan.org oldaláról, és húzd a VLC-t az Alkalmazások mappába a régi fölé.

Linux

Itt ne a program frissítőjét használd, hanem a disztribúció csomagkezelőjét – az új verzió rendszerint néhány napon belül megérkezik. Ha gyorsabban kell, a Flatpak változat (flatpak update) hamarabb követi a hivatalos kiadást.

Android és iPhone

A mobilos VLC külön verziószámozást követ, és nem kapott a 3.0.24-gyel egyidejű frissítést: e cikk írásakor a hivatalos letöltőoldalon Androidra és iOS-re egyaránt a 3.7.0 szerepel. Marad tehát a megszokott út: a Play Áruház, illetve az App Store automatikus frissítése.

Hamis VLC-letöltő oldalak – erre figyelj

A VLC népszerűsége miatt régóta kedvelt csali: a keresőben hivatalosnak látszó oldalak is felbukkannak, amelyek valójában saját, módosított telepítőt adnak. Biztonsági cégek idén több ilyen esetet dokumentáltak – volt, hogy a támadók a valódi VLC futtatható fájlja mellé csempésztek be kártékony libvlc.dll fájlt, és azzal indítottak el egy távoli hozzáférést adó kártevőt.

Csak a videolan.org oldaláról, a hivatalos alkalmazásboltokból vagy megbízható letöltőoldalról tölts, és a keresőben ne a fizetett hirdetésre kattints.
Nézd meg a fájl méretét: a windowsos telepítő nagyjából 40 MB. Egy 2 MB-os „letöltéskezelő” biztosan nem a VLC.
Gyanakodj, ha a telepítő bármi mást ajánl: a hivatalos telepítőben nincs böngészőbővítmény, eszköztár, vírusirtó-próbaverzió vagy illesztőprogram-frissítő.
A legbiztosabb a programból induló frissítés, mert a VLC saját frissítője aláírással ellenőrzi a csomagot – most már RSA-4096-os kulccsal.

A hamis telepítők felismeréséről és a mögéjük rejtett jelszólopókról külön cikkben írtunk részletesen.

És a VLC 4.0?

Változatlanul fejlesztés alatt áll, stabil kiadás továbbra sincs belőle – csak nightly építések. Ezért fontos a 3.0-s ág: ez fut ma is a legtöbb gépen, a Windows 7-től a Windows 11-ig. Aki a 4.0-ra vár, annak is a 3.0.24 a karbantartott verzió.

Ha mást is néznél: az mpv a képminőségre kényesek lejátszója, a Kodi a tévé mellé való, a K-Lite Codec Pack pedig a Windows saját lejátszóit tanítja meg a ritkább formátumokra. A teljes összevetés a legjobb ingyenes videólejátszókról szóló cikkünkben olvasható.

Gyakran ismételt kérdések

Muszáj most azonnal frissítenem?

Nem életveszély, de érdemes: a javítások zöme idegen fájlokat elemző kódot érint, a frissítés pedig néhány perc. Ha letöltött videókat és feliratokat nézel, ne halogasd.

Elvesznek a beállításaim a frissítéssel?

Nem. A telepítő a meglévő telepítés fölé megy, a beállítások és a fájltársítások megmaradnak.

Honnan tudom, milyen verzió fut a gépemen?

A Súgó – A VLC médialejátszóról menüpont mutatja. Ha 3.0.24-nél régebbit látsz, van mit frissíteni.

Kihasználták már a javított hibákat a gyakorlatban?

Erről nincs információ. A részletes tájékoztatókat a VideoLAN a megjelenés után néhány nappalra ígérte, így a hibák súlyosságáról sem lehet még pontosat mondani.