製品・ソフトウェアに関する情報

JVN脆弱性詳細

WinAmp におけるバッファオーバーフローの脆弱性

Title	WinAmp におけるバッファオーバーフローの脆弱性
Summary	WinAmp には、バッファオーバーフローの脆弱性が存在します。
Possible impacts	第三者により、任意のコードを実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	June 26, 2006, midnight
Registration Date	March 11, 2014, 5:43 p.m.
Last Update	March 11, 2014, 5:43 p.m.

Affected System

Nullsoft

Winamp 2.90 から 5.23

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-3228	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3228
National Vulnerability Database (NVD)
2	CVE-2006-3228	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-3228

ベンダー情報

No	Name	URL
関連リンク
1	Winamp 5.24 Released	http://forums.winamp.com/showthread.php?threadid=248100

Change Log

No	Changed Details	Date of change
0	[2014年03月11日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2006-3228

Summary	Buffer overflow in in_midi.dll for WinAmp 2.90 up to 5.23, including 5.21, allows remote attackers to execute arbitrary code via a crafted .mid (MIDI) file.
Publication Date	June 27, 2006, 5:05 a.m.
Registration Date	Jan. 29, 2021, 3:40 p.m.
Last Update	Oct. 19, 2017, 10:29 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://forums.winamp.com/showthread.php?threadid=248100	CONFIRM	Patch
2	http://secunia.com/advisories/20722	SECUNIA	Vendor Advisory
3	http://www.attrition.org/pipermail/vim/2006-June/000892.html	VIM
4	http://www.attrition.org/pipermail/vim/2006-June/000893.html	VIM
5	http://www.winamp.com/about/article.php?aid=10694	CONFIRM
6	https://www.exploit-db.com/exploits/1935	EXPLOIT-DB

Common Vulnerabilities List