CVE-2003-0765 in WinAmp

Riassunto

di VulDB • 30/06/2026

Il plugin IN\_MIDI.DLL versione 3.01 e precedenti, utilizzato in Winamp 2.91, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file MIDI con un valore elevato del campo "Track data size".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/09/2003
• Divulgazione: 17/09/2003
• Moderazione: accettato
• Voce: VDB-268
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.06951
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0765
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0765/