|
|
Vulnerabilidad en Winamp (listas de ejecución .PLS)
|
| |
VSantivirus No 2430 Año 11, miércoles 25 de abril de 2007
Vulnerabilidad en Winamp (listas de ejecución .PLS)
http://www.vsantivirus.com/vul-winamp-240407.htm
Por Angela Ruiz
angela@videosoft.net.uy
WinAmp soporta varios formatos de listas de ejecución (playlists), por ejemplo archivos M3U y PLS.
Se ha detectado en este popular reproductor multimedia de Nullsoft, una vulnerabilidad del tipo denegación de servicio (DoS), cuando el programa intenta leer una lista de ejecución en formato PLS, que ha sido modificada maliciosamente.
La explotación exitosa de esta vulnerabilidad, puede permitir a un atacante remoto hacer que la aplicación deje de responder.
La ejecución de código podría ser posible, pero no se ha comprobado.
No se conocen exploits para este problema.
Se ha comprobado el fallo en la versión de Winamp más reciente (5.34). Versiones anteriores también podrían ser vulnerables.
Se recomienda no utilizar Winamp para reproducir archivos descargados de Internet.
Relacionados:
Página oficial Winamp
http://www.winamp.com/
Nullsoft Winamp PLS File Remote Denial of Service Vulnerability
http://www.securityfocus.com/bid/23627
Créditos:
wHITe_ShEEp
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
