漏洞信息详情

Winamp漏洞

• CNNVD编号：CNNVD-200408-224
• 危害等级： 中危
  
• CVE编号： CVE-2004-0820
• 漏洞类型： 未知
• 发布时间： 2004-08-28
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： nullsoft
• 漏洞来源：

漏洞简介

Winamp 5.0.4之前的版本存在漏洞。远程攻击者借助HTML文件的脚本执行本地计算机区的任意脚本，该文件引用.wsz皮肤文件包含的XML文件。

漏洞公告

参考网址

来源: XF 名称: winamp-wsz-execute-code(17124) 链接:http://xforce.iss.net/xforce/xfdb/17124 来源: www.frsirt.com 链接:http://www.frsirt.com/exploits/08252004.skinhead.php 来源: AUSCERT 名称: ESB-2004.0537 链接:http://www.auscert.org.au/render.HTML?it=4338 来源: SECUNIA 名称: 12381 链接:http://secunia.com/advisories/12381/

受影响实体

• Nullsoft Winamp:2.77  
• Nullsoft Winamp:2.78  
• Nullsoft Winamp:2.76  
• Nullsoft Winamp:2.74  
• Nullsoft Winamp:2.75  

补丁

暂无