CVE-2006-0708 in WinAmp

Tóm tắt

Bởi VulDB • 01/06/2026

Nhiều lỗi tràn bộ đệm (buffer overflow) trong NullSoft Winamp 5.13 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua (1) một tệp m3u chứa một URL dài kết thúc bằng .wma, (2) một tệp pls chứa trường File1 với một URL dài kết thúc bằng .wma, hoặc (3) một tệp m3u có tên tệp dài, các biến thể của CVE-2005-3188 và CVE-2006-0476.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/02/2006
• Tiết lộ: 15/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2059
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.07236
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0708
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0708/