Nullsoft Winamp — медиа плеер для Microsoft Windows с поддержкой MP3 и других типов музыкальных файлов.

Переполнение буфера в Winamp происходит при использовании встроенного минибраузера,
при чтении ID3v2 тэга с произвольными данными (более 159 символов). Уязвимость позволяет выполнять произвольный код с правами текущего пользователя, при загрузке злонамеренной страницы. 

Уязвимость обнаружена в NullSoft Winamp 2.79.



Оставить мнение