Deux vulnérabilités ont été identifié dans le lecteur multimédia Winamp. Elle permettent d'éxécuter du code sur un ordinateur distant.

Deux défauts de sécurités viennent d'être découverts par Secunia dans le logiciel Winamp édité par NullSoft. Ces vulnérabilités "hautement critiques" sont dues à une erreur d'exploitation de l'erreur dans l'implémentation du protocole Ultravox (in_mp3.dll) utilisé pour la lecture des tags présents sur les fichiers MP3.

La faille permet l'éxécution de code arbitraire à distance via un fichier audio ou vidéo piégé.

Les versions de Winamp 5.5.1 et inférieures sont touchées. Nous vous conseillons donc de télécharger le plus rapidement possible la mise à jour du logiciel.

Posté le 19 Janvier 2008 à 16h30 par Matt 261.