Stack-based buffer overflow in Nullsoft Winamp 5.32 allows user-assisted remote attackers to execute arbitrary code via crafted unicode in a .mp4 file, with crafted tags, contained in a certain .rar archive, a related issue to CVE-2007-2498. NOTE: for exploitation, the victim must select a certain menu option at the time of the attack.

Desbordamiento de buffer basado en pila en Nullsoft Winamp 5.32 permite que atacantes remotos con la intervención del usuario ejecuten código a su elección usando código unicode manipulado dentro de un fichero .mp4, con etiquetas manipuladas, contenido en un archivo .rar determinado, un problema relacionado con el CVE-2007-2498. NOTA: para que el abuso tenga lugar, la víctima debe seleccionar una determinada opción del menú en el momento del ataque.