Winamp m3u列表文件处理缓冲区溢出漏洞

发布日期：2006-02-23

CVE ID：CVE-2006-0720

受影响的软件及系统：
====================
Nullsoft Winamp 5.12
Nullsoft Winamp 5.13

未受影响的软件及系统：
======================
Nullsoft Winamp 5.2

综述：
======
Winamp是一个很流行的媒体播放软件，支持多种媒体格式和播放列表格式，支持m3u、pls等格式的播放列表。


NSFOCUS安全小组发现Winamp在处理.m3u列表文件时存在一个缓冲区溢出漏洞，当用户载入.m3u文件进行播放时会导致用户的Winamp崩溃甚至执行任意代码。

分析：
======
Winamp可以通过加载.m3u列表文件来播放其中的文件，当某个文件播放停止时，Winamp会重新设置程序标题。这时Winamp错误地使用了strncpy()函数，导致一个静态缓冲区溢出。


攻击者通过构造恶意的.m3u播放文件，可能导致被攻击用户的winamp崩溃，远程代码执行也是有可能的。

解决方法：
==========
取消.m3u文件与Winamp的关联，不打开不可信的.m3u文件。

厂商状态：
==========
2006.02.13  通知厂商
2006.02.15  厂商证实漏洞存在
2006.02.21  厂商发布新版本修复漏洞


厂商已经发布了Winamp 5.2来修复这个漏洞，请在下列地址下载最新版本:
http://www.winamp.com/player/
http://forums.winamp.com/showthread.php?threadid=238648

附加信息：
==========
通用漏洞披露(Common Vulnerabilities and Exposures)组织CVE已经为此问题分配了一个候选名 CVE-2006-0720。此名字是为了收录进CVE列表做候选之用，(http://cve.mitre.org)CVE列表致力于使安全问题的命名标准化。候选名在被正式加入CVE列表之前可能会有较大的变化。

致谢：
======

本安全漏洞由绿盟科技安全小组(NSFOCUS Security Team)的刘业欣发现。

声 明
==========

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。

关于绿盟科技
============

绿盟科技（NSFOCUS Co., Ltd.）是中国网络安全领域的领导企业，致力于网络和系统安全问题的研究、高端网络安全产品的研发、销售与网络安全服务，在入侵检测/保护、远程评估、 DDoS攻击防护等方面提供具有国际竞争能力的先进产品，是国内最具安全服务经验的专业公司。有关绿盟科技的详情请参见： http://www.nsfocus.com

© 2024 绿盟科技