В Winamp обнаружена опасная уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в Winamp, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Переполнение буфера обнаружено при обработке тега File1 в .pls файлах. Удаленный пользователь может с помощью специально сформированного файла выполнить произвольный код на целевой системе.

"Дыре" присвоен рейтинг опасности "высокая". Уязвим Nullsoft Winamp 5.12 и более ранние версии. Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует, сообщил Securitylab.