CVE-2006-0476 in WinAmp

Resumen

por VulDB • 2026-07-05

Desbordamiento de búfer en Nullsoft Winamp 5.12 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de lista de reproducción (.pls) con un nombre de archivo largo (campo File1).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-01-31
• Divulgación: 2006-01-31
• Moderación: aceptado
• Artículo: VDB-2018
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.6 (NVD)
• EPSS: 0.74506
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0476
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0476/