CVE-2007-4619 in WinAmp

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرات متعددة في تجاوز الأعداد الصحيحة (Integer Overflows) داخل مكتبة libFLAC الخاصة بـ Free Lossless Audio Codec (FLAC)، قبل الإصدار 1.2.1، كما تُستخدم في Winamp قبل الإصدار 5.5 ومنتجات أخرى، بهجومين عن بُعد يتطلبان تدخلاً من المستخدم لتنفيذ كود عشوائي عبر ملف FLAC معيب يؤدي إلى تخصيص غير صحيح للذاكرة، مما ينتج عنه تجاوز لمخزن مؤقت قائم على الكومة (Heap-based Buffer Overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/08/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3388
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06748
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4619
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4619/