Отказ в обслуживании

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:N/A:P)

Nullsoft

Winamp (5.00, 5.07)

Winamp содержит уязвимость, которая может позволить удаленно вызвать отказ в обслуживании. Уязвимость возникает, когда злоумышленник, действующий удаленно, создает специальный сформированный файл размером 1Мб и дает ему расширение .nsv или.nsa, что приводит к тому, что процессор начинает потреблять все ресурсы, если файл открывается приложением winamp, что приводит к аварийному завершению работы приложения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/

BUGTRAQ (20041213 Winamp 5.07 (latest version) Remote Crash + other stupid shizle): http://marc.theaimsgroup.com/?l=bugtraq&m=110297310503541&w=2
CONFIRM (http://forums.winamp.com/showthread.php?s=&threadid=202007): http://forums.winamp.com/showthread.php?s=&threadid=202007
CERT-VN (VU#372968): http://www.kb.cert.org/vuls/id/372968
BID (11909): http://www.securityfocus.com/bid/11909
XF (winamp-mp4-m4a-dos(18466)): http://xforce.iss.net/xforce/xfdb/18466
SECTRACK (1012525): http://securitytracker.com/alerts/2004/Dec/1012525.html
XF (winamp-nsa-nsv-dos(18467)): http://xforce.iss.net/xforce/xfdb/18467
FULLDISC (20041213 Winamp 5.07 (latest version) Remote Crash + other): http://marc.theaimsgroup.com/?l=full-disclosure&m=110303988101973&w=2