Previamente en Winamp <= 5.541, libsndfile <= 1.0.17 AIFF buffer unverified se corrigio una falla en la libreria y ahora sale nuevamente otra version.

Pues no acabando con las fallas en libsndfile (Usada por xmms, winamp y algunos otros reproductores).
Recientemente el 7 de febrero se habia parcheado una vulnerabilidad y ahora hace unos 2 dias sale a la luz una nueva versión de dicha libreria:


http://www.mega-nerd.com/libsndfile/

No se si alguna version de winamp hubiese salido entre las dos fechas anteriores sin embargo y si salio cargada con la nueva libreria tambien es vulnerable.
Y segun la pagina si podriamos ejecutar codigo con la falla

El bug al parecer si se puede aprovechar de manera remota secunia ha reportado esto y tiene ya su CVE-2009-0186 lo interesante seria buscar un PoC y modificarlo para ejecutar comandos de manera remota, estare investigando los cambios en el codigo fuente de ambas versiones vere sobre la falla.

Saludos

Hola que tal, no he tenido mucho tiempo sin embargo he estado estudiando un poco del formato de los archivos CAF y ademas he visto que secunia tambien a sacado el reporte para winamp.

:http://secunia.com/advisories/33981/

En el cual nos confirma la falla también para winamp

Sobre el formato de los archivos CAF pueden ver los siguientes link:

:http://developer.apple.com/documentation/MusicAudio/Reference/CAFSpec/CAF_overview/chapter_2_section_3.html#//apple_ref/doc/uid/TP40001862-CH209-TPXREF102
:http://developer.apple.com/documentation/MusicAudio/Reference/CAFSpec/CAFSpec.pdf

Espero y a alguien le interese.

Saludos

Creo que el problema no va por ahi,  bueno eso creo.

				for (k = 0 ; k < psf->sf.channels ; k++)
				{	sf_count_t position ;
					float value ;
 
					psf_binheader_readf (psf, "Ef8", &value, &position) ;
					psf->peak_info->peaks [k].value = value ;
					psf->peak_info->peaks [k].position = position ;
 
					snprintf (psf->u.cbuf, sizeof (psf->u.cbuf), "    %2d   %-12ld   %g\n", k, (long) position, value) ;
					psf_log_printf (psf, psf->u.cbuf) ;
					} ;
 

El problema esta en el pedazo de código anterior esta leyendo del archivo caf y directamente los esta volcando en memoria hasta el limite de la variable psf->sf.channels, lo cual puede general problemas.

Saludos