CVE-2006-0708

Опубликовано: 15 фев. 2006

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Multiple buffer overflows in NullSoft Winamp 5.13 and earlier allow remote attackers to execute arbitrary code via (1) an m3u file containing a long URL ending in .wma, (2) a pls file containing a File1 field with a long URL ending in .wma, or (3) an m3u file with a long filename, variants of CVE-2005-3188 and CVE-2006-0476.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nullsoft:winamp:5.0:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.01:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.02:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.03:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.04:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.05:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.06:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.07:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.08c:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.08d:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.08e:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.09:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.11:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.12:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.13:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.091:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.093:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.094:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.16216

Средний

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-249v-jf5r-cp5r

github

почти 4 года назад