Wi­namp-soit­ti­mes­sa haa­voit­tu­vuus

Suositussa Nullsoft Winamp -soittimessa on löydetty puskuriylivuotohaavoittuvuus. Winamp on ilmainen mediasoitin, jota käytetään erityisesti äänitiedostojen kuunteluun.

Suositussa Nullsoft Winamp -soittimessa on löydetty puskuriylivuotohaavoittuvuus. Winamp on ilmainen mediasoitin, jota käytetään erityisesti äänitiedostojen kuunteluun.

CERT-Fi:n mukaan haavoittuvuus johtuu  Winamp-ohjelmiston in_mod.dll:ssä olevasta puskuriylivuodosta, joka liittyy tietyn tyyppisten tiedostojen lataamiseen. Haavoittuvuutta voidaan hyödyntää houkuttelemalla käyttäjä suorittamaan hyökkääjän muokkaama musiikkitiedosto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä.

Winampin versiot 2.91 - 5.02 ovat alttiita haavoittuvuudelle, mahdollisesti myös versiota 2.91 edeltävät versiot. CERT-FI neuvoo päivittämään Winamp-ohjelmiston osoitteesta http://www.winamp.com/player/

Ilmoita asiavirheestä