Agujero de seguridad en Winamp

[wolfbcn]

Se han anunciado múltiples vulnerabilidades en Winamp (versiones 5.581 y anteriores). Un atacante remoto podría emplear estos problemas para comprometer los sistemas vulnerables.

Winamp es seguramente el reproductor de archivos multimedia más famoso para plataformas Windows. Entre sus cualidades está el soportar múltiples formatos, ser ligero, aceptar infinidad de plugins y la posibilidad de descarga de versiones gratuitas.

Los problemas residen en desbordamientos de búfer y enteros al procesar archivos MKV, hmp y MTM mal construidos. Los problemas corregidos residen en 'in_mkv', 'in_mod', 'in_nsv' y 'in_midi'. Un atacante podría provocar la ejecución de código arbitrario si un usuario abre un archivo especialmente manipulado.

Actualmente no hay corrección para este problema, por lo que se recomienda evitar reproducir cualquiera de los archivos afectados.

FUENTE :http://www.laflecha.net/canales/seguridad/noticias/agujero-de-seguridad-en-winamp

[ABDERRAMAH]

La versión mobile no estará afectada, ¿no? Ahí tampoco habla de los sistemas afectados :S

[тαптяα]

TEniendo en cuenta que la versión 5.581 es la última