标题: 【业界】Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞 [打印本页]

---

作者: 期待~~    时间: 2009-11-9 07:48     标题: 【业界】Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞

Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞





　
　

受影响系统：
Nullsoft Winamp < 5.552

不受影响系统：
Nullsoft Winamp 5.552

描述：
Winamp是一款流行的媒体播放器，支持多种文件格式。

Winamp在解析.maki文件（一种编译过的脚本文件）时没有执行正确的类型赋值，可能导致缓冲区溢出。攻击者可以通过网页或下载对用户提供流行皮肤文件，该皮肤文件利用maki脚本在当前用户环境中执行任意代码。 网络安全

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.winamp.com/

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2