Popüler bir çoklu ortam oynatıcısı olan Nullsoft Winamp için bir ara bellek taşması açıklğı tespit edilmiştir. Saldırgan, hedefin kötücül bir .m3u8 dosyasını açmasıyla bu açıklıktan hedef makine üzerinde oturum açmış kullanıcının haklarıyla gelişi güzel kod çalıştırarak faydalanabilir. .m3u8 dosya formatı, .m3u'nun evrensel kod biçimidir ve çoklu ortam dosya formatlarını saklamak için kullanılmaktadır. Bu açıklık için kod çalıştırmayı gerçekleştiren genel bir sömürü mevcuttur.
Etki:
Oturum açmış kullanıcının haklarıyla gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ancak henüz gerekli güncellemeleri yayınlamamıştır.
Orta