Переполнение буфера при обработке PLS файлов в Winamp

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Nullsoft Winamp 5.12 и более ранние версии

Переполнение буфера обнаружено при обработке тега “File1” в “.pls” файлах.
Удаленный пользователь может с помощью специально сформированного файла
выполнить произвольный код на целевой системе.

Эксплоит