CVE-2009-1831 in WinAmp

Riassunto

di VulDB • 15/06/2026

Il modulo di supporto per i temi moderni di Nullsoft (gen_ff.dll) in Nullsoft Winamp precedente alla versione 5.552 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file MAKI manipolato ad hoc, che provoca una errata estensione del segno, un overflow intero e un buffer overflow nello stack.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/05/2009
• Divulgazione: 29/05/2009
• Moderazione: accettato
• Voce: VDB-48363
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.36337
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1831
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1831/