Vulnerabilidad en Winamp (CVE-2009-0263)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
23/01/2009
Última modificación:
19/10/2017
Descripción
Múltiples desbordamientos de búfer en Winamp v5.541 y anteriores, permiten a atacantes remotos provocar una denegación de servicio y posiblemente ejecución código de su eledcción a través de (1) un valor de cabecera Common Chunk (COMM) largo en un fichero AIFF y (2) un valor inválido largo en un fichero MP3.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:nullsoft:winamp:*:*:*:*:*:*:*:* | 5.541 (incluyendo) | |
| cpe:2.3:a:nullsoft:winamp:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.5e:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.6x:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.7x:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.24:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.60:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.60:*:full:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.60:*:lite:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.61:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.61:*:full:*:*:*:*:* | ||
| cpe:2.3:a:nullsoft:winamp:2.62:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página