Thursday, 19. December 2002

Sicherheitslecks im Audio-Player Winamp


Im populären Medien-Player Winamp sind Sicherheitslecks aufgetaucht, die das Handling von ID3v2-Tags bei MP3-Dateien betreffen. Sowohl in Version 2.81 als auch die Ausgabe 3.0 des Players können Buffer Overflows bei bestimmten Tags auftreten, die Angreifer zum Ausführen von Code mit den Rechten des Anwenders, der am lokalen Rechner angemeldet ist, nutzen können.

¬> Heise

... Comment