Vysoce kritická chyba v přehrávači Winamp

Nově odhalená bezpečnostní chyba legendárního přehrávače hudebních souborů Winamp umožňuje potenciálním útočníkům zkompromitovat uživatelský systém.

Zranitelnost je způsobena obecnou chybou při zpracování informací ID3v2, pomocí které může útočník program dovést k přetečení zásobníku. K provedení útoku stačí speciálně upravený MP3 soubor obsahující příliš dlouhý řetězec parametru „Artist“.

Ve výsledku útočníkovi zranitelnost dovolí spustit libovolný nebezpečný kód. Zranitelnost však vyžaduje spolupráci uživatele, který si záškodnický MP3 soubor musí přehrát.

Zranitelnost byla potvrzena ve verzích 5.03a, 5.09 a 5.091. Ostatní verze mohou být rovněž postiženy. Výrobce zatím opravu nemá, ale měla by být dostupná velmi brzy.

Zdroj: Secunia

Diskuze (60) Další článek: Chtěli byste notebook Toshiba Libretto?

Témata článku: Winamp, Zranitelnost, Ostatní verze, Uživatelský systém, Upravená verze, Dlouhý řetězec, Kritická chyba, Přehrávač, Legendární přehrávač, Útočník, Win +, Chyba



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Jak „vykrást“ jakýkoliv web. Vyzkoušíme si to na Doprácenakole.cz

Jak „vykrást“ jakýkoliv web. Vyzkoušíme si to na Doprácenakole.cz

** Mnohé webové služby nabízejí API pro vývojáře ** Většina ale nic takového nemá ** Jak strojově vytáhnout prakticky cokoliv z libovolného webu

Jakub Čížek
Pojďme programovat elektronikuProgramování
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Doba pokročila. Češi dostali aplikaci, se kterou mohou partnerovi odsouhlasit sexuální styk

Doba pokročila. Češi dostali aplikaci, se kterou mohou partnerovi odsouhlasit sexuální styk

** Mobilní aplikace XPass chce zatočit se sexuálním násilím ** Uživatelům umožní udělit souhlas k pohlavnímu styku QR kódem ** Kromě toho chce také chránit a edukovat

Martin Miksa
SexMobilní aplikace
Hodinky Fossil Gen 6 Hybrid si berou to nejlepší z obou světů. Mají dlouhou výdrž i chytré funkce

Hodinky Fossil Gen 6 Hybrid si berou to nejlepší z obou světů. Mají dlouhou výdrž i chytré funkce

** Vzhled jako tradiční hodinky a překvapivá výbava uvnitř ** S Fossil Gen 6 Hybrid změříte tep, kyslík v krvi a potěší i výdrží ** Překvapí mikrofon a podpora hlasové asistentky Amazon Alexa

Martin Miksa
Amazon AlexaFossilSmartwatch
Jak poznat, že máte možná hacknutý telefon? Toto je devět symptomů, které můžete pozorovat

Jak poznat, že máte možná hacknutý telefon? Toto je devět symptomů, které můžete pozorovat

** Jak poznat, že je váš smartphone hacknutý? ** Hledejte známky po nestandardním chování telefonu ** Stačí když telefon vydrží méně nebo topí i v klidovém režimu...

Martin Chroust
Jak...Malware
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace