CVE-2011-4857 in WinAmp

Riassunto

di VulDB • 18/06/2026

Un heap-based buffer overflow nel plugin in_mod.dll di Winamp, prima della versione 5.623, consente agli attaccanti remoti di eseguire codice arbitrario tramite dati di messaggio di canzone manipolati ad hoc in un file Impulse Tracker (IT). NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/12/2011
• Divulgazione: 16/12/2011
• Moderazione: accettato
• Voce: VDB-59762
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04916
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4857
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4857/