Nová chyba v oblíbeném přehrávači (nejen) zvukových souborů – WinAmp – postihuje následující řady verzí:
- WinAMP 2.x
- WinAMP 3.x
- WinAMP 5.x
Zdrojem problémů je DLL knihovna „in_mod.dll“ používaná jako plugin při nahrávání mediálních souborů Fasttracker 2 (.xm). Chyba způsobuje přetečení zásobníku - například při pouhém navštívení potenciálně nebezpečné WWW stránky podvržené útočníkem.
Výsledkem přetečení zásobníku může být spuštění nebezpečného kódu na vzdáleném počítači.
Chyba byla odhalena ve WinAmpu verze 2.91 až 5.02.
Řešením je aktualizace na nejnovější verzi 5.03 (http://www.winamp.com/player/) nebo potlačení podpory přehrávání souborů Fasttracker 2.
Zdroj: Secunia
