CVE-2010-2586 in WinAmp

Sumário

de VulDB • 15/07/2026

Múltiplos estornos de inteiro em in_nsv.dll no plugin in_nsv do Winamp antes da versão 5.6 permitem que atacantes remotos executem código arbitrário por meio de uma Tabela de Conteúdo (TOC) manipulada ad hoc em um fluxo NSV ou arquivo NSV, o que desencadeia um heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/07/2010
• Divulgação: 02/12/2010
• Moderação: aceite
• Entrada: VDB-55592
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05539
• KEV: não
• Atividades: muito baixo
• Sector: Government, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2586
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2586/