遠端主機正在執行 Winamp，這是一款適用於 Windows 的媒體播放程式。 

遠端主機上安裝的 Winamp 版本比 5.623 舊，據報會受到下列整數溢位弱點的影響：

  - 使用多個資料流標頭配置記憶體時，「in_avi.dll」中存在一個整數溢位弱點。攻擊者可引誘不知情的使用者開啟特製的 AVI 檔案，進而觸發堆積溢位。

  - 剖析 AVI 檔案中隨附的「RIFF INFO」區塊時，「in_avi.dll」存在一個整數溢位弱點。攻擊者可引誘不知情的受害者開啟特製的 AVI 檔案，進而惡意利用此問題。

  - 剖析 Impulse Tracker (IT) 檔案中隨附的歌曲訊息資料時，「in_avi.dll」存在一個整數溢位弱點。成功惡意利用此弱點可允許在應用程式內容中執行任意程式碼。
    失敗的攻擊將導致拒絕服務。

偵測

Winamp < 5.623 多個整數溢位問題

high Nessus Plugin ID 57363

找不到變更記錄