Winamp mit Pufferüberlauf

Nachdem der Winamp in Vergangenheit bereits mehrfach Sicherheitsprobleme hatte, ist eine neue Lücke von Marsupliami-Fan Marsu gefunden worden. Mit einer präparierte MP4 Datei ist es möglich, beim Winamp einen Pufferüberlauf zu verursachen, der das Ausführen von Schadcode ermöglicht.

Der Proof-of-Concept-Schädling sei noch recht unzuverlässig, so benötige man z.B. für verschiedene Winamp Versionen auch verschiedene MP4 Dateien. Der Pufferüberlauf kann zumindest bei den Winamp Versionen 5.33 und 5.34 verursacht werden. Bis ein Patch verfügbar ist, sollten Anwender auf Dateien im MP4 Format aus unsicheren Quellen voererst verzichten.