Con il rilascio di
winamp 5.2 Nullsoft corregge due debolezze e una vulnerabilità che potevano essere sfruttate per attacchi DoS
(Denial of Service).
I bug sono dovuti principalmente a nomi troppo lunghi dati alle playlist e (i file con estensione .m3u) ai file
contenuti nelle playlist che sono mal gestiti.
Questa "cattiva gestione" può essere sfruttata con
un exploit che partendo dal buffer overflow può eseguire codice arbitrario e compromettere gravemente la
sicurezza del sistema.
I bug sono stati riscontrati nelle versioni di WinAmp 5.12 e 5.13 ma è possibile che anche altre release siano vulnerabili.
Soluzione :
Per risolvere i problemi di cui si è parlato fare un update alla versione 5.2
http://www.winamp.com/player/
Link:
Secunia