Se ha anunciado la existencia de dos vulnerabilidades en el popular reproductor de música Winamp de Nullsoft.

El reproductor Winamp incluye soporte para el protocolo Ultravox, una tecnología de streaming desarrollada por AOL para el envío y publicación de medios como archivos musicales. Es posible explotar de forma remota un desbordamiento de bufer en el tratamiento del protocolo Ultravox que puede permitir al atacante la ejecución de código arbitrario en el contexto de seguridad del usuario que ejecute el programa.

Un segundo problema se encuentra en el soporte de Lyrics3, un sistema que permite incluir las letras dentro de un archivo de música MP3. La explotación remota de un desbordamiento de bufer en el tratamiento de Lyrics3 puede permitir a un atacante la ejecución de código arbitrario en el contexto del usuario activo.

Se ven afectadas por ambos problemas las versiones Winamp 5.24 y 5.3, se recomienda la actualización a Winamp versión 5.31 que corrige los problemas. Más información en [url]http://www.securiteam.com/windowsntfocus/6N00M1PH5C.html[/url] y [url]http://www.securiteam.com/windowsntfocus/6O00N1PH5W.html[/url].