Összefoglaló
A Winamp egy olyan sérülékenységét fedezték fel, melyet a támadók felhasználhatnak a felhasználói rendszerek feltörésére.
Leírás
A Winamp egy olyan sérülékenységét fedezték fel, melyet a támadók felhasználhatnak a felhasználói rendszerek feltörésére.
A problémát a sérülékeny libsndfile kód használata okozza.
A libsndfile-ban egy halom túlcsordulást lehet előidézni egy rosszul megformázott VOC (Creative Voice) média fájllal. A sérülékenységet a támadó kihasználhatja tetszőleges kód futtatására a libsndfile könyvtárat használó alkalmazás jogosultságaival.
A sérülékenységet az 5.552 verzióban bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Winamppal ne nyisson meg megbízhatatlan fájlokat!
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: trapkit.de
SECUNIA 35126
SECUNIA 35076