Winamp — популярный MP3 плеер для Windows. 

Скины Winamp 3 (файлы *.WAL) автоматически открываются в MSIE. Такие файлы содержат изображения и файлы конфигурации, используемые wsabi (Winamp skinning system). 

Механизм Wsabi реализован в wasabi.dll. Переполнение буфера в wasabi.dll
возникаеи, когда тэг содержит чрезмерно
большое значение пути к файлу. Уязвимость позволяет выполнять произвольный код в адресном пространстве Winamp. Wsabi фильтрует большинство непечатаемых символов, но специально разработанный shellcode сможет пройти это ограничение. 

Уязвимость обнаружена в Winamp 3 1.0.0.488.



Оставить мнение