CVE-2010-2586

Опубликовано: 02 дек. 2010

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Multiple integer overflows in in_nsv.dll in the in_nsv plugin in Winamp before 5.6 allow remote attackers to execute arbitrary code via a crafted Table of Contents (TOC) in a (1) NSV stream or (2) NSV file that triggers a heap-based buffer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nullsoft:winamp:*:*:*:*:*:*:*:*

Версия до 5.581 (включая)

cpe:2.3:a:nullsoft:winamp:0.20a:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:0.92:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:1.006:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:1.90:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.0:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.6:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.9:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.10:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.91:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.92:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:2.95:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.0:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.01:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.1:-:surround:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.02:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.2:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.3:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.03:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.04:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.05:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.5:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.06:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.07:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.08c:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.08d:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.08e:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.09:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.11:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.12:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.13:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.21:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.22:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.23:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.24:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.31:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.32:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.33:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.34:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.35:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.51:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.52:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.53:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.54:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.55:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.56:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.58:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.091:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.093:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.094:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.111:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.112:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.531:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.541:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.551:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.552:*:*:*:*:*:*:*

cpe:2.3:a:nullsoft:winamp:5.572:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10745

Средний

9.3 Critical

CVSS2

Дефекты

CWE-189

Связанные уязвимости

GHSA-q6xw-8r38-j7rr

github

больше 3 лет назад