Ejecución de código en Winamp con archivos MP4

Ejecución de código en Winamp con archivos MP4
	VSantivirus No 2436 Año 11, jueves 3 de mayo de 2007 Ejecución de código en Winamp con archivos MP4 http://www.vsantivirus.com/vul-winamp-mp4-300407.htm Por Angela Ruiz angela@videosoft.net.uy Winamp es propenso a una vulnerabilidad del tipo desbordamiento de búfer cuando se intenta procesar ciertos archivos MP4 malformados. MP4 es un formato de contenedor multimedia definido dentro del estándar MPEG-4, que permite almacenar diferentes tipos de datos comprimidos mediante códecs estándares de audio y video, así como otra información (por ejemplo, subtítulos). El problema en Winamp se produce porque la aplicación falla al validar correctamente los límites de ciertos datos cuando se copian en un búfer de tamaño insuficiente. La explotación exitosa de esta vulnerabilidad puede permitir a un atacante ejecutar código arbitrario con los mismos privilegios del usuario actual. Si la ejecución de código falla, de todos modos puede provocarse una denegación de servicio (el programa deja de responder, y todo el sistema puede quedar inestable). Se ha publicado una prueba de concepto. El problema afecta a la versión actual de Winamp (5.34) y anteriores. El vendedor planea solucionarlo en su próxima versión (5.35). Actualización 4/may/07 - Nullsoft publicó un parche para esta vulnerabilidad, el cuál puede ser descargado de la siguiente dirección: Winamp 5.34a Security Patch: http://download.nullsoft.com/winamp/client/wa5update.exe Más información (en inglés): Winamp 5.34a Security Patch http://forums.winamp.com/showthread.php?postid=2180629#post2180629 Software vulnerable: - NullSoft Winamp 5.11 - NullSoft Winamp 5.12 - NullSoft Winamp 5.13 - NullSoft Winamp 5.2 - NullSoft Winamp 5.21 - NullSoft Winamp 5.22 - NullSoft Winamp 5.24 - NullSoft Winamp 5.3 - NullSoft Winamp 5.3.2 - NullSoft Winamp 5.31 - NullSoft Winamp 5.33 - NullSoft Winamp 5.34 Relacionados: Página oficial Winamp http://www.winamp.com/ Winamp MP4 File Parsing Buffer Overflow Vulnerability http://www.securityfocus.com/bid/23723 Créditos: Marsu [Última modificación: 04/05/07 21:49 -0200] (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com