CVE-2006-0476 in WinAmp

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon dans Nullsoft Winamp 5.12 permet aux attaquants distants d'exécuter du code arbitraire via un fichier de liste de lecture (.pls) contenant un nom de fichier trop long (champ File1).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/01/2006
• Divulgation: 31/01/2006
• Modérer: accepté
• Entrée: VDB-2018
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.6 (NVD)
• EPSS: 0.74506
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0476
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0476/