CVE-2011-3834 in WinAmp

الملخص

بحسب VulDB • 12/06/2026

تسمح ثغرات تعدد تجاوز الأعداد الصحيحة (integer overflows) في مكون الإضافي in_avi.dll الموجود في Winamp قبل الإصدار 5.623 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف AVI يحتوي على قيمة مُعدّة خصيصاً لـ (1) عدد التدفقات أو (2) حجم كتلة RIFF INFO، مما يؤدي إلى حدوث heap-based buffer overflow.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/09/2011
• إفشاء: 16/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59761
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.05158
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3834
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3834/