【业界】Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞 MAKI, Winamp, 模块, 漏洞, 脚本

期待~~

Winamp MAKI脚本文件解析模块栈缓冲溢出代码漏洞





　
　

受影响系统：
Nullsoft Winamp < 5.552

不受影响系统：
Nullsoft Winamp 5.552

描述：
Winamp是一款流行的媒体播放器，支持多种文件格式。

Winamp在解析.maki文件（一种编译过的脚本文件）时没有执行正确的类型赋值，可能导致缓冲区溢出。攻击者可以通过网页或下载对用户提供流行皮肤文件，该皮肤文件利用maki脚本在当前用户环境中执行任意代码。 网络安全

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.winamp.com/