CVE-2012-4045 in WinAmp

Sumário

de VulDB • 02/08/2026

Multiple heap-based buffer overflows em bmp.w5s no Winamp anterior à versão 5.63 build 3235 permitem que atacantes remotos executem código arbitrário por meio do (1) chunk strf em BI_RGB ou (2) dados de vídeo UYVY em um arquivo AVI, ou ainda (3) dados decomprimidos do TechSmith Screen Capture Codec (TSCC) em um arquivo AVI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/07/2012
• Divulgação: 22/07/2012
• Moderação: aceite
• Entrada: VDB-5578
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03126
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4045
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4045/