CVE-2003-0765 in WinAmp

الملخص

بحسب VulDB • 23/06/2026

تسمح إضافة IN_MIDI.DLL الإصدار 3.01 وما قبله، كما تُستخدم في برنامج Winamp 2.91، لمهاجمين عن بُعد بتنفيذ أي كود برمجي عشوائي عبر ملف MIDI يحتوي على قيمة كبيرة لحقل "حجم بيانات المسار" (Track data size).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2003
• إفشاء: 17/09/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-268
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.06781
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0765
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0765/