Uma vulnerabilidade no tocador de mídia Winamp 5.x permite a invasão da máquina do usuário.

O problema localiza-se na rotina do programa que lê arquivos de áudio e vídeo MP4. Um erro nesse módulo, se explorado, leva a um estouro de memória e à possibilidade de executar programas remotamente na máquina dominada.

Segundo alerta publicado no site da Secunia, a falha foi verificada na versão 5.34 do Winamp. Acredita-se, no entanto, que outras versões também apresentam o problema. Ainda não há uma correção para esse bug. Enquanto ela não sai, a recomendação é evitar abrir arquivos MP4 de origem desconhecida.



Carlos Machado, da INFO