Переполнение буфера в динамической памяти

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

Nullsoft

Winamp (2.91, 5.03)

Переполнение динамической памяти в in_mod.dll в Nullsoft Winamp позволяет злоумышленникам, действующим удаленно, выполнить произвольный код с помощью  Fasttracker 2 (.xm) mod медиафайла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/

BUGTRAQ (20040405 NGSSoftware Insight Security Research Advisory): http://marc.theaimsgroup.com/?l=bugtraq&m=108118289208693&w=2
MISC (http://www.nextgenss.com/advisories/winampheap.txt): http://www.nextgenss.com/advisories/winampheap.txt
BID (10045): http://www.securityfocus.com/bid/10045
XF (winamp-inmod-bo(15727)): http://xforce.iss.net/xforce/xfdb/15727