Nullsoft Winamp in_midi插件多个整数溢出漏洞 CVE-2010-4370 CNNVD-201012-033
9.3
AV
AC
AU
C
I
A
发布：
2010-12-02
修订：
2018-10-10
Nullsoft Winamp是美国Nullsoft公司开发的一套免费的媒体播放器软件，现为美国在线（AOL）旗下产品之一。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。 Nullsoft Winamp 5.6之前版本的in_midi插件中存在多个整数溢出漏洞。远程攻击者可借助能够触发缓冲区溢出的特制MIDI文件执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有57条受影响产品信息
