CVE-2006-0708 in WinAmp

Sumário

de VulDB • 01/06/2026

Múltiplos buffer overflows no NullSoft Winamp 5.13 e versões anteriores permitem que atacantes remotos executem código arbitrário por meio de (1) um arquivo m3u contendo uma URL longa que termina em .wma, (2) um arquivo pls contendo um campo File1 com uma URL longa que termina em .wma, ou (3) um arquivo m3u com um nome de arquivo longo, variantes de CVE-2005-3188 e CVE-2006-0476.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/02/2006
• Divulgação: 15/02/2006
• Moderação: aceite
• Entrada: VDB-2059
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.07236
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0708
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0708/