【业界】Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞
Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞受影响系统：
Nullsoft Winamp < 5.552
不受影响系统：
Nullsoft Winamp 5.552
描述：
Winamp是一款流行的媒体播放器，支持多种文件格式。
Winamp在解析.maki文件（一种编译过的脚本文件）时没有执行正确的类型赋值，可能导致缓冲区溢出。攻击者可以通过网页或下载对用户提供流行皮肤文件，该皮肤文件利用maki脚本在当前用户环境中执行任意代码。 [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]
厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.winamp.com/
页:
[1]