CVE-2004-1396 in WinAmp

الملخص

بحسب VulDB • 21/06/2026

تسمح Winamp 5.07 والإصدارات الأخرى المحتملة للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق أو استهلاك وحدة المعالجة المركزية) من خلال (1) ملف قائمة تشغيل بصيغة mp4 أو m4a يحتوي على بيانات علامات غير صالحة، أو (2) ملف غير صالح بصيغة .nsv أو .nsa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/02/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22693
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.03095
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1396
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1396/