
Nullsoft Winamp, přetečení bufferu
16.02.2006Winamp ve verzi 5.13 a dřívější obsahuje dvě zranitelnosti typu přetečení bufferu. Tyto chyby umožňují vzdálenému útočníkovi zkompromitovat cílový systém. K tomu stačí, aby uživatel navštívil stránku se zákeřně upraveným playlistem typu .m3u nebo playlistem s „velmi dlouhým” jménem. Oprava nebyla dosud zveřejněna, více informací naleznete zde.
Zpět