Buffer Overflow in Winamp 5.05

Durch einen Buffer Overflow in der Datei IN_CDDA.dll, die zu Winamp 5 gehört, kann ein Angreifer beliebigen Code auf einem System ausführen. Dieser Exploit kann sich beispielsweise in einer m3u-Playlist befinden. Entdecker der Schwachstelle ist der Sicherheitsspezialist Brett Moore. Wird diese m3u-Datei in eine Webseite eingebettet, läd sie Winamp automatisch herunter und startet sie. Daher wird allen Winamp-Nutzern das Update auf Version 5.06 empfohlen (siehe WinFuture-News).

weitere Details zur Sicherheitslücke