Opublikowano wersję 5.5 WinAmpa, w której wyeliminowano możliwość doprowadzenia do błędu przepełnienia bufora wskutek nieprawidłowego oszacowania wartości zmiennej.
Luka występowała w module obsługującym format kompresji FLAC. iDefense informuje, że doprowadzenie do błędu przepełnienia bufora pozwalało atakującemu na uruchomienie złośliwego kodu.
Użytkownicy starszych wersji WinAmpa nie powinni klikać na odnośniki prowadzące do plików FLAC. W zależności od konfiguracji, link może zostać otwarty bezpośrednio w WinAmpie.
Download: Winamp
Źródło: ArcaBit.pl