Выполнение произвольного кода

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Nullsoft

Winamp (3.00, 5.05)

WinAmp содержит уязвимость, которая может позволить злоумышленнику выполнить произвольный код. Уязвимость эксплуатируется, когда пользователь загружает специально сформированный skin-файл для WinAmp с веб-сайта злоумышленника. При использовании Internet Explorer skin-файлы загружаются без предупреждения пользователя. Уязвимость может позволить злоумышленнику разместить и выполнить произвольные программы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/

MISC (http://www.frsirt.com/exploits/08252004.skinhead.php): http://www.frsirt.com/exploits/08252004.skinhead.php

AUSCERT (ESB-2004.0537): http://www.auscert.org.au/render.html?it=4338
XF (winamp-wsz-execute-code(17124)): http://xforce.iss.net/xforce/xfdb/17124