NullSoft WinAmp jusqu’à 5.12 Playlist File Name buffer overflow

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
7.0$0-$5k0.00

Résuméinformation

Une vulnérabilité classée comme critique a été trouvée dans NullSoft WinAmp jusqu’à 5.12. Ceci affecte une fonction inconnue du composant Playlist File Name Handler. L’utilisation aboutit à buffer overflow. Cette vulnérabilité est référencée sous CVE-2006-0476. De plus, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est d'utiliser un produit alternatif.

Détailsinformation

Une vulnérabilité a été trouvé dans NullSoft WinAmp jusqu’à 5.12 (Multimedia Player Software) et classée critique. Affecté par ce problème est une fonction inconnue du composant Playlist File Name Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 30/01/2006 par ATmaCA avec atmacasoft.com (Website) (confirmé). La notice d'information est disponible en téléchargement sur milw0rm.com Cette vulnérabilité a été nommée CVE-2006-0476. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.

Après 9 heures un exploit a été rendu public. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme hautement fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 20826 (Winamp < 5.13 Playlist Handling Multiple Overflows), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur winamp.com. Le problème peut être atténué en remplaçant le produit par comme alternative. La meilleure solution suggérée pour atténuer le problème est d'utiliser un produit alternatif.

La vulnérabilité est aussi documentée dans les base de données X-Force (24361), Exploit-DB (3422), Tenable (20826), SecurityFocus (BID 16410†) et OSVDB (22789†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Support

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 7.0

VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 20826
Nessus Nom: Winamp < 5.13 Playlist Handling Multiple Overflows
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

Saint ID: exploit_info/winamp_playlist_file
Saint Nom: Winamp playlist file buffer overflow

Qualys ID: 🔍
Qualys Nom: 🔍

MetaSploit ID: winamp_playlist_unc.rb
MetaSploit Nom: Winamp Playlist UNC Path Computer Name Overflow
MetaSploit Fichier: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Alternative
Statut: 🔍

Heure 0 jour: 🔍
Délai d'exploitation: 🔍

Correctif: winamp.com

Snort ID: 15473
Snort Message: WEB-CLIENT Nullsoft Winamp m3u file player name handling buffer overflow attempt
Snort Motif: 🔍

Suricata ID: 100000228
Suricata Classe: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Chronologieinformation

30/01/2006 🔍
30/01/2006 +0 jours 🔍
30/01/2006 +0 jours 🔍
30/01/2006 +0 jours 🔍
31/01/2006 +0 jours 🔍
31/01/2006 +0 jours 🔍
31/01/2006 +0 jours 🔍
31/01/2006 +0 jours 🔍
05/02/2006 +5 jours 🔍
06/02/2006 +1 jours 🔍
23/06/2025 +7077 jours 🔍

Sourcesinformation

Fournisseur: nullsoft.com

Bulletin: milw0rm.com⛔
Chercheur: ATmaCA
Organisation: atmacasoft.com
Statut: Confirmé

CVE: CVE-2006-0476 (🔍)
GCVE (CVE): GCVE-0-2006-0476
GCVE (VulDB): GCVE-100-2018

OVAL: 🔍

CERT: 🔍
X-Force: 24361 - Winamp .m3u and .pls file name buffer overflow, High Risk
SecurityFocus: 16410 - Nullsoft Winamp Malformed Playlist File Handling Remote Buffer Overflow Vulnerability
Secunia: 18649 - Winamp Three Playlist Parsing Buffer Overflow Vulnerabilities, Extremely Critical
OSVDB: 22789 - Winamp Playlist Processing File Tag Overflow
SecurityTracker: 1015552 - Winamp Buffer Overflow in Processing Playlist Files Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 10238 - Winamp Buffer Overflow via pls File with Long Filename, Medium
Vupen: ADV-2006-0361

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 06/02/2006 10:30
Mise à jour: 23/06/2025 02:06
Changements: 06/02/2006 10:30 (101), 01/12/2016 12:31 (12), 12/03/2021 13:06 (3), 16/06/2024 19:43 (16), 20/01/2025 03:11 (5), 23/06/2025 02:06 (3)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!