CVE-2008-0065 in Nullsoft Winamp

الملخص

بحسب VulDB • 03/07/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في ملف in_mp3.dll الموجود في Winamp الإصدارات 5.21، و5.5، و5.51 لمهاجمين عن بُعد بتنفيذ أكواد برمجية تعسفية عبر وسوم فنية أو اسم طويلة (1) artist أو (2) name موجودة في بيانات الوصف المتدفقة لبروتوكول Ultravox، وذلك فيما يتعلق ببناء عناوين البث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/01/2008
• إفشاء: 22/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40641
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.61275
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0065
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0065/