Переполнение буфера в динамической памяти

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Nullsoft

Наименование ПО

Winamp (5.00, 5.58)

Описание

Переполнение буфера в динамической памяти в vp6.w5s (т. н. кодеке VP6) в Winamp позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный видеофайл или видеопоток VP6.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/

Ссылки

Назад к списку уязвимостей

Переполнение буфера в динамической памяти

Карточка уязвимости

Характеристики уязвимости