CVE-2006-0708 in WinAmp

Riassunto

di VulDB • 15/06/2026

Multiple buffer overflow in NullSoft Winamp 5.13 e versioni precedenti consentono ad attaccanti remoti di eseguire codice arbitrario tramite (1) un file m3u contenente un URL lungo che termina con .wma, (2) un file pls contenente un campo File1 con un URL lungo che termina con .wma, o (3) un file m3u con un nome di file lungo, varianti di CVE-2005-3188 e CVE-2006-0476.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/02/2006
• Divulgazione: 15/02/2006
• Moderazione: accettato
• Voce: VDB-2059
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.07236
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0708
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0708/