DoS-атака в Winamp

Описание:
Уязвимость обнаружена в Winamp. Удаленный атакующий может аварийно завершить работу приложения.

Уязвимость существует из-за некорректной обработки MP4 тегов в файлах '.mp4' и '.m4a'. Удаленный атакующий может создать специально сформированный файл, изменив содержание MP4 тега и вызвать отказ в обслуживании.

Удаленный атакующий может также использовать плейлист, который указывает на злонамеренный файл.

Удаленный атакующий может создать большой лог файл (приблизительно в 1 MB), содержащий произвольные данные с расширением .nsv' или '.nsa'. При открытии такого файла уязвимым приложением будут потреблены все доступные процессорные ресурсы системы.

URL производителя: www.winamp.com

Решение: Решение не существует на данный момент.