NullSoft Winamp是一款较为流行的媒体播放器。 Winamp 5.541之前的版本中的即时播放功能存在跨站脚本攻击漏洞。远程攻击者可以借助id3标签中带有JavaScript的一个MP3文件,执行跨站脚本攻击。