Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Nullsoft

Winamp (5.30, 5.33)

Модули Impulse Tracker (IT) и ScreamTracker 3 (S3M) в IN_MOD.DLL в AOL Nullsoft Winamp позволяют злоумышленникам, действующим удаленно, выполнить произвольный код с помощью специально сформированного .IT или .S3M-файла, содержащего целочисленные значения, которые используются как смещение, что приводит к ошибке при работе с памятью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/

BUGTRAQ (20070406 AOL Nullsoft Winamp IT Module): http://www.securityfocus.com/archive/1/archive/1/464893/100/0/threaded
BUGTRAQ (20070406 AOL Nullsoft Winamp S3M Module): http://www.securityfocus.com/archive/1/archive/1/464890/100/0/threaded
http://www.piotrbania.com/all/adv/nullsoft-winamp-it_module-in_mod-adv.txt
BID (23350): http://www.securityfocus.com/bid/23350
FRSIRT (ADV-2007-1286): http://www.frsirt.com/english/advisories/2007/1286
SECTRACK (1017886): http://www.securitytracker.com/id?1017886
XF (winamp-inmod-code-execution(33480)): http://xforce.iss.net/xforce/xfdb/33480
MLIST ([dailydave] 20070406 AOL Nullsoft Winamp IT Module): http://marc.info/?l=dailydave&m=117589949000906&w=2
MLIST ([dailydave] 20070406 AOL Nullsoft Winamp S3M Module): http://marc.info/?l=dailydave&m=117590046601511&w=2
http://www.piotrbania.com/all/adv/nullsoft-winamp-s3m_module-in_mod-adv.txt