09-03-2010

Se ha descubierto una vulnerabilidad en el procesamiento de las listas de reproducción de Yahoo! Player, que puede ser explotada por usuarios maliciosos para comprometer el sistema de un usuario vulnerable.

Sistemas afectados:

La vulnerabilidad está confirmada en la versión 1.5.01.409 de Yahoo! Player. Otras versiones también pueden verse afectadas.

Riesgo:   Medio

Descripción:

La vulnerabilidad se debe a un error de límites al procesar entradas de la lista de reproducción. Esta puede ser explotada para causar un desbordamiento de búfer a través de, por ejemplo, un archivo M3U con una entrada demasiado larga. Una explotación exitosa permite la ejecución de código arbitrario.

Solución:

Todavía no existe un parche que solucione el fallo, por lo que se aconseja usar otro producto hasta que sea solventado.

Más información:

http://secunia.com/advisories/38871/

Fuente:   Secunia Advisories www.secunia.com