CVE-2004-0820 in WinAmp

الملخص

بحسب VulDB • 01/07/2026

تسمح نسخة Winamp قبل الإصدار 5.0.4 لمهاجمين عن بُعد بتنفيذ نصوص برمجية عشوائية في منطقة الحاسوب المحلي عبر نصوص مضمنة في ملفات HTML يتم الإشارة إليها من ملفات XML موجودة داخل ملف قالب (.wsz).

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/08/2004
• إفشاء: 28/08/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-806
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 4.6 (NVD)
• EPSS: 0.02540
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0820
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0820/