Nullsoft WinAmp bis 5.0.6 IN_CDDA.dll m3u Playlist Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in NullSoft WinAmp bis 5.06 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion in der Bibliothek IN_CDDA.dll der Komponente m3u Playlist Handler. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-1119 gehandelt. Ein Angriff ist aus der Distanz möglich. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

WinAmp der Firma Nullsoft ist ein populäres Shareware-Produkt für Windows, das für das Abspielen von Multimedia-Dateien entwickelt wurde. Brett Moore von Security-Assessment.com entdeckte eine Pufferüberlauf-Schwachstelle in der Bibliothek IN_CDDA.dll. Durch eine korrupte m3u-Playlist kann mitunter beliebiger Programmcode ausgeführt werden. Einige technische Details sind im Advisory enthalten. Wenige Tage nach dem Bekanntwerden der Schwachstelle wurde mitunter auf SecuriTeam.com ein von Brett Moore in C geschriebener Exploit publiziert. Nullsoft hat dem Problem mit WinAmp 5.0.6 Rechnung getragen. Als Workaround wird empfohlen, auf das Herunterladen und Interpretieren von m3u-Playlists zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18197), Exploit-DB (654), Tenable (15817), SecurityFocus (BID 11730†) und OSVDB (12093†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 23.11.2004 ein Plugin mit der ID 15817 (Winamp < 5.07 IN_CDDA.dll m3u Playlist Processing Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38380 (Nullsoft Winamp IN_CDDA.dll Remote Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Einmal mehr eine Schwachstelle die demonstriert, dass auch harmlose und eher passiv erscheinende Software für konstruktive Angriffe ausgenutzt werden kann. Schön ist, dass Nullsoft zeitgleich mit dem Erscheinen des Advisories eine neue Software-Version herausgegeben hat.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15817
Nessus Name: Winamp < 5.07 IN_CDDA.dll m3u Playlist Processing Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: WinAmp 5.0.7
Patch: winamp.com

Snort ID: 3088
Snort Message: WEB-CLIENT winamp .cda file name overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

18.05.2004 🔍
23.11.2004 +189 Tage 🔍
23.11.2004 +0 Tage 🔍
23.11.2004 +0 Tage 🔍
23.11.2004 +0 Tage 🔍
23.11.2004 +0 Tage 🔍
23.11.2004 +0 Tage 🔍
23.11.2004 +0 Tage 🔍
24.11.2004 +0 Tage 🔍
24.11.2004 +0 Tage 🔍
24.11.2004 +0 Tage 🔍
30.11.2004 +6 Tage 🔍
10.01.2005 +41 Tage 🔍
06.07.2025 +7482 Tage 🔍

Quelleninfo

Hersteller: nullsoft.com

Advisory: security-assessment.com
Person: Brett Moore
Firma: Security-Assessment.com
Status: Bestätigt

CVE: CVE-2004-1119 (🔍)
GCVE (CVE): GCVE-0-2004-1119
GCVE (VulDB): GCVE-100-1004
CERT: 🔍
X-Force: 18197 - Winamp IN_CDDA.dll file buffer overflow, High Risk
SecurityFocus: 11730 - Nullsoft Winamp IN_CDDA.dll Remote Buffer Overflow Vulnerability
Secunia: 13269 - Winamp "IN_CDDA.dll" Buffer Overflow Vulnerability, Extremely Critical
OSVDB: 12093 - Winamp IN_CDDA.dll m3u Playlist Processing Overflow
SecurityTracker: 1012307
SecuriTeam: securiteam.com
Vulnerability Center: 6046 - Buffer Overflow inNullsoft Winamp <= 5.06, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 24.11.2004 10:44
Aktualisierung: 06.07.2025 21:43
Anpassungen: 24.11.2004 10:44 (109), 30.06.2019 10:49 (2), 21.11.2024 05:40 (16), 06.07.2025 21:43 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!