Winamp — популярный медиа плеер для Windows и MacOS. 

Уязвимость позволяет внедрять произвольные HTML теги в ID3v2
тег MP3 файлов. Этот HTML код будет интерпретирован минибраузером Winamp при исполнении MP3 файла. Удаленный нападающий (например когда playlist загружается с другого сайта), может выполнять произвольный код сценария в минибраузе Winamp, который доступен по умолчанию. 

Уязвимость найдена в NullSoft Winamp 2.70-2.79 

Пример (любое поле в ID3v1 теге ограничено 32 байтами): 

<mp3 id=m src=http://www.xakep.ru><script>location=m.src</script>

Оставить мнение