CVE-2007-2498 in WinAmp

Résumé

par VulDB • 06/07/2026

La bibliothèque libmp4v2.dll présente dans les versions de Winamp comprises entre la 5.02 et la 5.34 permet aux attaquants distaux, avec l'assistance d'un utilisateur, d'exécuter du code arbitraire via un fichier .MP4 spécifique. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/05/2007
• Divulgation: 03/05/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.10241
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2498
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2498/