CVE-2012-4045 in WinAmp

الملخص

بحسب VulDB • 31/07/2026

تتيح ثغرات متعددة من نوع heap-based buffer overflow في ملف bmp.w5s الموجود في Winamp قبل الإصدار 5.63، البناء رقم 3235، لمهاجمين عن بُعد تنفيذ أي كود عشوائي عبر: (1) كتلة strf في BI_RGB أو (2) بيانات فيديو UYVY داخل ملف AVI، أو (3) بيانات مضغوطة وغير مُفككة من TechSmith Screen Capture Codec (TSCC) داخل ملف AVI.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/07/2012
• إفشاء: 22/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5578
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03126
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4045
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4045/