Переполнение буфера в Winamp при обработке Fasttracker файлов

Дата публикации:
06.04.2004
Всего просмотров:
1753
Опасность:
Критическая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Winamp 2.91-5.02

Описание: Переполнение динамической памяти обнаружено в Winamp в 'in_mod.dll'. Удаленный пользователь может сконструировать медийный файл, который выполнить произвольный код на целевой системе.

Удаленный пользователь может создать специально обработанный Fasttracker 2 ('.xm') module media файл, который, когда будет загружен целевым пользователем, вызовит переполнение в функции ntdll.RtlAllocateHeap() и выполнит произвольный код. Код будет выполнен с привилегиями целевого пользователя.

Уязвимость может эксплуатироваться при просмотре специально обработанноего HTML документа.

URL производителя:http://www.winamp.com/

Решение:Установите обновленную версию программы: http://www.winamp.com/player/

Ссылки: Nullsoft Winamp 'in_mod.dll' Heap Overflow

или введите имя

CAPTCHA