CVE-2007-1922 in WinAmp

Sumário

de VulDB • 26/06/2026

Os módulos Impulse Tracker (IT) e ScreamTracker 3 (S3M) no IN_MOD.DLL do AOL Nullsoft Winamp 5.33 permitem que atacantes remotos executem código arbitrário por meio de um arquivo (.1) .IT ou (.2) .S3M manipulado, contendo valores inteiros usados como offsets de memória, o que provoca corrupção de memória.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/04/2007
• Divulgação: 10/04/2007
• Moderação: aceite
• Entrada: VDB-36062
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.04781
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1922
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1922/