Winamp AVI / IT fájl feldolgozási sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Winamp 5.x

Összefoglaló

A Winamp több sérülékenységét fedezték fel, amelyeket a támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

1. Az in_avi.dll bővítmény egész túlcsordulás hibája akkor lép fel, amikor a memória kiosztáshoz az adatfolyam fej értékének a számát használják fel. Ez kihasználható halom alapú puffer túlcsordulás előidézésére egy speciálisan erre a célra készített AVI fájllal.
2. Az in_avi.dll bővítmény egész túlcsordulás hibája akkor lép fel, amikor a memória kiosztáshoz a RIFF INFO adatblokk méretének az értékét használják fel. Ez kihasználható halom alapú puffer túlcsordulás előidézésére egy speciálisan erre a célra készített AVI fájllal.
3. Az in_mod.dll-ben hiba lép fel az Impulse Tracker (IT) fájlokban lévő zenei üzenetek adatainak a feldolgozásakor. Ez kihasználható halom alapú puffer túlcsordulás okozására.

Ezeknek a sérülékenységeknek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket az 5.622 verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: forums.winamp.com
Egyéb referencia: secunia.com
SECUNIA 46882
CVE-2011-3834 - NVD CVE-2011-3834