Avis du CERT-FR
Objet : Vulnérabilité dans Winamp
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Winamp version 5.06 et versions antérieures.
Résumé
Une vulnérabilité dans un des composants de Winamp permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
Winamp est un lecteur multimedia pour Microsoft Windows.
Un débordement de mémoire dans IN_CDDA.dll permet à utilisateur mal
intentionné, par l'intermédiaire d'un fichier malicieusement constitué
et destiné à être lu par Winamp, d'exécuter du code arbitraire à
distance sur la plate-forme vulnérable.
La mise à jour 5.06 de Winamp reste vulnérable à cette faille de sécurité.
Solution
Mettre à jour Winamp en version 5.07.
Winamp est téléchargeable à l'adresse suivante :
http://www.winamp.com/player/
Documentation
-
Bulletin de sécurité de security-assessment du 23 novembre 2004 :
http://www.security-assessment.com/Papers/Winamp_IN_CDDA_Buffer_Overflow.pdf -
Site Internet de Winamp :
http://www.winamp.com/player/
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 novembre 2004 | version initiale. |
| 07 décembre 2004 | Un nouveau correctif permet de corriger cette vulnérabilité. |