Переполнение буфера в Winamp

Winamp 3 скин файлы *.WAL автоматически открываются в MSIE. Такие файлы содержат изображения и файлы конфигурации, используемые wsabi (Winamp skinning system).

Механизм Wsabi осуществлен в wasabi.dll. Переполнение буфера в wasabi.dll происходит, когда тэг содержит чрезмерно огромное значение пути к файлу. Уязвимость позволяет выполнять произвольный код в адресном пространстве Winamp. Wsabi фильтрует большинство непечатаемых символов, но специально разработанный shellcode сможет пройти это ограничение.

Уязвимость обнаружена в Winamp 3 1.0.0.488