CVE-2002-2392

Опубликовано: 31 дек. 2002

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Winamp 2.65 through 3.0 stores skin files in a predictable file location, which allows remote attackers to execute arbitrary code via a URL reference to (1) wsz and (2) wal files that contain embedded code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nullsoft:winamp:2.65:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.70:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.71:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.72:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.73:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.74:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.75:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.76:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.77:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.78:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.79:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.80:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03775

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-324h-8gv8-f3xm

github

почти 4 года назад