Winamp - популярный MP3 плеер для Windows.
Скины Winamp 3 (файлы *.WAL) автоматически открываются в MSIE. Такие файлы содержат изображения и файлы конфигурации, используемые wsabi (Winamp skinning system).
Механизм Wsabi реализован в wasabi.dll. Переполнение буфера в wasabi.dll
возникаеи, когда тэг содержит чрезмерно
большое значение пути к файлу. Уязвимость позволяет выполнять произвольный код в адресном пространстве Winamp. Wsabi фильтрует большинство непечатаемых символов, но специально разработанный shellcode сможет пройти это ограничение.
Уязвимость обнаружена в Winamp 3 1.0.0.488.
