Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Vulnerabilidad con archivos midi en Winamp 5.2x

Winamp 5.21 (y anteriores) es afectado por una vulnerabilidad capaz de provocar un desbordamiento de búfer. Winamp, es el reproductor multimedia de Nullsoft, utilizado por millones de usuarios. El problema se presenta en el complemento IN_MIDI.DLL, que es empleado por la utilidad cuando la misma ejecuta archivos midi.

20 Jun 2006 | VS ANTIVIRUS
U

n atacante podría crear un archivo con extensión .MID, y colocarlo en un sitio web de tal modo que si el usuario es convencido de visitar dicho sitio, Winamp podría intentar reproducir dicho midi, con la consecuencia de que el programa deje de responder.

Aún cuando no ha sido comprobado, en el equipo afectado también se podría llegar a ejecutar código de forma arbitraria.

La vulnerabilidad fue descubierta por Fortinet Security Research Team, y anunciada en abril de 2006 al vendedor.

La versión 5.22 y posteriores, resuelven este problema.


Software vulnerable:

- Nullsoft Winamp 5.21 y anteriores


Soluciones:

Actualizarse a la versión 5.22 o superior desde el siguiente enlace:

www.winamp.com/player/free.php


Referencias:

Buffer Overflow Vulnerability on WinAmp
www.fortinet.com/FortiGuardCenter/advisory/FG-2006-16.html

Version History
www.winamp.com/player/version_history.php
Winamp 5.22: Fixed: [in_midi] corrupt header crash

Nullsoft Winamp Midi File Header Handling Client-Side Buffer Overflow Vulnerability
www.frsirt.com/english/advisories/2006/2422

Tags: vulnerabilidades, winamp
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters