CVE-2008-3567 in WinAmp

Zusammenfassung

von MITRE

Cross-zone scripting vulnerability in the NowPlaying functionality in NullSoft Winamp before 5.541 allows remote attackers to conduct cross-site scripting (XSS) attacks via an MP3 file with JavaScript in id3 tags.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 10.08.2008
• Veröffentlichung: 10.08.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43610
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01875
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3567
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3567/