Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Winamp
(5.10, 5.20)
Описание
Переполнение буфера в стеке в Nullsoft Winamp позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код с помощью специально сформированного .m3u-файла, который некорректно вызывает функцию strncpy при нажатии на кнопку "Стоп" или "Пауза". Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/
http://www.winamp.com/
Ссылки
http://www.nsfocus.com/english/homepage/research/0601.htm
http://forums.winamp.com/showthread.php?threadid=238648
BUGTRAQ (20060223 NSFOCUS SA2006-01 : Winamp m3u File Processing Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/425888/100/0/threaded
BID (16785): http://www.securityfocus.com/bid/16785
SECTRACK (1015675): http://securitytracker.com/id?1015675
XF (winamp-m3u-wma-bo(24740)): http://xforce.iss.net/xforce/xfdb/24740
http://forums.winamp.com/showthread.php?threadid=238648
BUGTRAQ (20060223 NSFOCUS SA2006-01 : Winamp m3u File Processing Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/425888/100/0/threaded
BID (16785): http://www.securityfocus.com/bid/16785
SECTRACK (1015675): http://securitytracker.com/id?1015675
XF (winamp-m3u-wma-bo(24740)): http://xforce.iss.net/xforce/xfdb/24740
