安全研究

安全漏洞
Winamp VP6内容解析栈溢出漏洞

发布日期:2010-07-13
更新日期:2010-07-14

受影响系统:
Nullsoft Winamp 5.x
不受影响系统:
Nullsoft Winamp 5.58
描述:
BUGTRAQ  ID: 41591

Winamp是一款流行的媒体播放器,支持多种文件格式。

Winamp的vp6.w5s组件在解析畸形的Flash Video数据时存在栈溢出漏洞,用户受骗打开了特制的FLV文件就会导致执行任意代码。

<*来源:Nicolas Joly
  
  链接:http://secunia.com/advisories/40534/
        http://marc.info/?l=bugtraq&m=127905557831516&w=2
*>

建议:
厂商补丁:

Nullsoft
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.winamp.com/help/Version_History#Winamp_5.58

浏览次数:1906
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障