CVE-2009-1788 in WinAmp

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon basée sur le tas dans la fonction voc_read_header de libsndfile 1.0.15 à 1.0.19, telle qu'utilisée dans Winamp 5.552 et potentiellement d'autres programmes multimédias, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) et éventuellement d'exécuter du code arbitraire via un fichier VOC contenant une valeur d'en-tête invalide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/05/2009
• Divulgation: 26/05/2009
• Modérer: accepté
• Entrée: VDB-48313
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.08226
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1788
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1788/