03-07-2009

Identificada una vulnerabilidad en AudioPLUS, que podría ser utilizada por atacantes maliciosos para comprometer la seguridad de un ssitema vulnerable.

Sistemas afectados:

AudioPLUS 2.x

Riesgo:   Alto

Descripción:

La vulnerabilidad está causada por un error de límites en el procesado de ficheros de listas de reproducción. Podría ser utilizada para provocar un desbordamiento de búfer basado en pila, utilizando ficheros ".m3u" o "lst" con una entrada demasiado larga.

Explotar con éxito la vulnerabilidad podría permitir la ejecución de código arbitrario.

La vulnerabilidad ha sido confirmada para las versiones 2.0.0.215, pero no se descarta que afecte a otras versiones.

Solución:

No abrir listas de reproducción no confiables.

Más información:

http://secunia.com/advisories/35673/

Fuente:   Secunia www.secunia.com