Winamp 5.x güvenlik açığı - Kritik

Winamp'da uzaktan sistemlerde kod çalıştırmaya izin veren bir güvenlik açığı tespit edildi.

ATmaCA tarafından bulunan güvenlik açığı bilgisayar ismi içeren dosya isimlerinin işlenmesindeki bir sınır kontrolü hatasından kaynaklanıyor. Bu açıktan yararlanarak özel hazırlanmış - aşırı uzun (1040 byte civarında) bir bilgisayar ismi içeren - bir playlist dosyası ile hafıza taşmasına yol açılabiliyor.

Hafıza taşmasından başarılı şekilde yararlanıldığında kötü amaçlı kodu içeren web sitesini ziyaret eden kullanıcının sisteminde istenilen kodlar çalıştırılabiliyor.

Açığın 5.12 sürümünde olduğu onaylanmış. Diğer sürümler de etkileniyor olabilir.

Açık için bir exploit kodu yayınlandı:
http://milw0rm.com/id.php?id=1458

Kaynak: http://secunia.com/advisories/18649/