Dos debilidades y una vulnerabilidad han sido reportadas en Winamp, el reproductor multimedia de Nullsoft, utilizado ampliamente por millones de usuarios. Las mismas, pueden ser explotadas por personas maliciosas para provocar una denegación de servicio (DoS), o potencialmente comprometer el sistema del usuario afectado con la posible ejecución de código.
Uno de ellos, está provocado por un error de límites durante el proceso de archivos con extensión .M3U, lo que puede provocar un desbordamiento de búfer si se construye una lista de reproducción conteniendo un archivo con un nombre excesivamente largo. La explotación exitosa de este problema, puede provocar que la aplicación falle. También podría llegarse a la ejecución arbitraria de código, aunque esto último no ha sido comprobado.
La otra debilidad, similar a la anterior, se produce por un error de límites durante el manejo de archivos con un nombre muy extenso en listas de reproducción .PLS. También produce un desbordamiento de búfer que puede provocar el fallo del programa, con la posibilidad de ejecutar código de forma arbitraria (no comprobado).
Ambas debilidades han sido reportadas en la versión 5.13 de Winamp, pero versiones anteriores también podrían ser afectadas.
El tercer problema ha sido reportado en Winamp 5.12 y 5.13, aunque también podría afectar versiones anteriores. Un error de límites cuando se procesan listas de reproducción con extensión .M3U, puede provocar un desbordamiento de búfer en el momento que la reproducción es pausada o detenida. La explotación exitosa de esta vulnerabilidad puede provocar que el programa deje de responder y supuestamente también puede permitir la ejecución arbitraria de código.
[B]Software vulnerable:[/B]
- Nullsoft Winamp 5.12
- Nullsoft Winamp 5.13
Versiones anteriores también son vulnerables.
Soluciones:
Actualizarse a la versión 5.2 o superior desde el siguiente enlace:
[url]http://www.winamp.com/player/free.php[/url]
Referencias:
Winamp 5.2 Released
[url]http://forums.winamp.com/showthread.php?s=&threadid=238648[/url]
NSFOCUS Security Advisory(SA2006-01)
Topic: Winamp m3u File Processing Buffer Overflow Vulnerability
http://www.nsfocus.com/english/homep...earch/0601.htm
Winamp .m3u Remote Buffer Overflow Vulnerability (0day)
http://secway.org/advisory/AD20060216.txt
Secunia Advisory: SA18848
Winamp Playlist File Handling Buffer Overflows
[url]http://secunia.com/advisories/18848/[/url]
[B]
Relacionados:[/B]
Nullsoft Winamp Playlist Handling Multiple Buffer Overflow Vulnerabilities
[url]http://www.frsirt.com/english/advisories/2006/0613[/url]
New winamp m3u/pls .WMA & .M3U Extension overflows
[url]http://www.frsirt.com/english/reference/5829[/url]
Winamp .m3u fun again
[url]http://www.frsirt.com/english/reference/5976[/url]