Zwei schwere Sicherheitslücken in Winamp

Mit einem Update für Winamp werden zwei schwere Sicherheitslücken geschlossen, worüber Angreifer Programmcode ausführen können. Winamp 5.31 schließt die beiden Sicherheitslecks und korrigiert weitere Programmfehler. Bei der Verarbeitung von Ultravox-Lyrics3-Tags tritt in Winamp ein Heap Overflow auf, über den ein Angreifer beliebigen Programmcode ausführen kann, indem das Opfer zum Öffnen manipulierter shout-URIs, uvox-URIs oder Wiedergabelisten gebracht wird ...