CVE-2006-5567
Kritik
Açıklama
AOL Nullsoft WinAmp 5.31 öncesi sürümlerdeki birden fazla yığın tabanlı arabellek taşması, kullanıcı destekli uzaktan saldırganların; (1) Ultravox protokol işleyicisine gönderilen özel olarak hazırlanmış bir ultravox-max-msg başlığı veya (2) belirtilmeyen Lyrics3 etiketleri aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünNullsoft Winamp
Yayın27 Eki 2006
İlk görülme27 Eki 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nullsoft winamp | 5.3, 5.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.