Une faille critique dans le logiciel Winamp vient d’être découverte par la firme ATmaCA. Il semblerait que la faille exploite un buffer overflow lorsqu’une playlist contient des noms de fichiers trop longs. Une personne malintentionnée pourrait créer une telle playlist et permettre à un code malicieux de s’exécuter. Il existe d’ailleurs un fichier que vous pouvez télécharger ici et qui est censé tirer parti de cette faille en permettant l’exécution de la calculette WindowsNom que portent les systèmes d’exploitation avec interface graphique de Microsoft. Windows est apparu dans les années 80. Il s’agissait alors d’une in.... Néanmoins, lorsque nous l’avons testé, ce dernier à bien fait planter Winamp, mais n’a pas exécuté le programme calc.exe.

Mise à jour : L'éditeur vient de publier une nouvelle version de Winamp (la 5.13) qui a pour seul intérêt de combler cette faille. Veuillez aussi noter à titre d'information que la 5.2 est attendue pour le 20 février.