19-05-2009

Detectada una vulnerabilidad de desbordamiento de pila en ficheros Libsndfile VOC de Winamp.

Sistemas afectados:

Winamp versión 5.552 y anteriores.

Riesgo:   Alto

Descripción:

La vulnerabilidad ha sido identificada en Winamp y podría ser explotada por atacantes remotos para comprometer la seguridad de un sistema vulnerable. La vulnerabilidad está provocada por un error de desbordamiento de búfer al procesar ficheros VOC alterados.

Puede obtener más información en el aviso anterior de Vupen: VUPEN/ADV-2009-1324

Solución:

De momento el proveedor no ha facilitado una solución al problema.

Referencias:

CWE-119

Más información:

http://www.vupen.com/english/advisories/2009/1348
http://trapkit.de/advisories/TKADV2009-006.txt

Fuente:   Vupen www.vupen.com