Összefoglaló
A Winamp egy olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.
Leírás
A sérülékenységet a VP6 videó feldolgozásakor fellépő hiba okozza, amelyet kihasználva verem alapú puffer túlcsordulás okozható.
A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Frissítsen az 5.58 vagy újabb verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.winamp.com
SECUNIA 40534