Winamp Lyrics3 és Ultravox feldolgozás meghatározatlan sebezhetőségei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Nullsoft Winamp 2.666 - 5.3

Összefoglaló

A Winamp két sebezhetőségét jelentették, amiket kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

A Winamp két sebezhetőségét jelentették, amiket kihasználva támadók föltörhetik a felhasználó rendszerét.

1. Az Ultravox protokoll kezelő egész túlcsordulás hibáját kihasználva az “ultravox-max-msg” fejlécek kezelésekor, halom túlcsordulás okozható egy különlegesen kialakított Ultravox server válasszal.
2. A Lyrics3 címkék vizsgálatakor jelentkező egész túlcsordulást kihasználva, halom túlcsordulás idézhető elő egy különlegesen kialakított MP3 fájllal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.winamp.com
SECUNIA 22580
CVE-2006-5567 - NVD CVE-2006-5567