CVE-2005-3188
Yüksek
Açıklama
Nullsoft Winamp 5.094 sürümündeki bir arabellek taşması; uzaktan saldırganların (1) sonu .wma ile biten uzun bir satır içeren bir m3u dosyası veya (2) sonu .wma ile biten uzun bir File1 değeri içeren bir pls dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2006-0476'dan farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünNullsoft Winamp
Yayın31 Ara 2005
İlk görülme31 Ara 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nullsoft winamp | 5.094 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.