Összefoglaló
A Winamp több sérülékenységét fedezték fel, amelyeket a támadók kihasználhatnak a felhasználó rendszerének feltörésére.
Leírás
- Az in_avi.dll bővítmény egész túlcsordulás hibája akkor lép fel, amikor a memória kiosztáshoz az adatfolyam fej értékének a számát használják fel. Ez kihasználható halom alapú puffer túlcsordulás előidézésére egy speciálisan erre a célra készített AVI fájllal.
- Az in_avi.dll bővítmény egész túlcsordulás hibája akkor lép fel, amikor a memória kiosztáshoz a RIFF INFO adatblokk méretének az értékét használják fel. Ez kihasználható halom alapú puffer túlcsordulás előidézésére egy speciálisan erre a célra készített AVI fájllal.
- Az in_mod.dll-ben hiba lép fel az Impulse Tracker (IT) fájlokban lévő zenei üzenetek adatainak a feldolgozásakor. Ez kihasználható halom alapú puffer túlcsordulás okozására.
Ezeknek a sérülékenységeknek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
A sérülékenységeket az 5.622 verzióban igazolták. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: forums.winamp.com
Egyéb referencia: secunia.com
SECUNIA 46882
CVE-2011-3834 - NVD CVE-2011-3834