
Winamp Player, spuštění kódu
31.01.2006Byla oznámena zranitelnost v multimediálním přehrávači Winamp verze 5.12 a nižší. Nebezpečí může vzniknout při zpracování zákeřně upraveného playlist souboru (.pls). Takto může vzdálený útočník způsobit přetečení bufferu a získat kontrolu nad cílovým systémem. Úspěšný útok se obejde i bez asistence uživatele, stačí ho nasměrovat na zákeřnou webovou stránku. Zranitelnost je opravena ve verzi 5.13, která je již k dispozici. Exploit je veřejně dostupný.
Zpět