The remote host is running Winamp, a media player for Windows.

The version of Winamp installed on the remote host is earlier than 5.59 build 3033.  Such versions are potentially affected by multiple vulnerabilities :

  - Winamp loads libraries in an insecure manner.     (CVE-2010-3137)

  - An integer overflow vulnerability exists in the     'in_mkv.dll' plugin when parsing MKV content.

  - A heap-based buffer overflow vulnerability exists in     the 'in_midi.dll' plugin when parsing MIDI content.

  - A stack-based buffer overflow vulnerability exists in     the 'in_mod.dll' plugin when parsing Multitracker     Module files.

  - A heap-based buffer overflow vulnerability exists in     the 'in_nsv.dll' plugin when parsing NSV content.

  - A heap-based buffer overflow vulnerability exists     when parsing VP6 video content.

The remote host is running Winamp, a media player for Windows. 

The version of Winamp installed on the remote host is earlier than 5.6.  Such versions are potentially affected by the following vulnerabilities :

  - An integer overflow vulnerability exists in the     'in_nsv.dll' plugin when parsing the table of contents     of a NullSoft Video (NSV) stream or file.     (CVE-2010-2586)

  - A heap-based buffer overflow vulnerability exists in     the 'in_midi.dll' plugin when parsing MIDI content.
    (CVE-2010-4370)

  - A buffer overflow vulnerability exists in the 'in_mod'     plugin and is related to the comment box.
    (CVE-2010-4371)

  - Another integer overflow vulnerability exists in the     'in_nsv' plugin due to improper memory allocation for     Nullsoft Video (NSV) metadata.     (CVE-2010-4372)

  - An error exists in the 'in_mp4' plugin which allows     remote attackers to use either crafted metadata or     album art in an MP4 file to cause a denial of service.
    (CVE-2010-4373)

  - An error exists in the 'in_mkv' plugin which allows     remote attackers to use a crafted Matroska Video (MKV)     file to cause a denial of service.     (CVE-2010-4374)

リモートホストは、Windows 用の Media Player である Winamp を実行しています。

リモートホストにインストールされている Winamp は、5.59 ビルド 3033 より前のバージョンです。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- Winamp は、安全でない方法でライブラリをロードします。（CVE-2010-3137）

- MKV コンテンツを解析する際に、「in_mkv.dll」プラグインに整数オーバーフローの脆弱性が存在します。

- MIDI コンテンツ解析時、「in_midi.dll」プラグインにヒープベースのバッファオーバーフローの脆弱性が存在します。

- Multitracker Module ファイルを解析する際に、「in_mod.dll」プラグインにスタックベースのバッファオーバーフローの脆弱性が存在します。

- NSV コンテンツを解析する際に、「in_nsv.dll」プラグインにヒープベースのバッファオーバーフローの脆弱性が存在します。

- VP6 動画コンテンツを解析する際に、ヒープベースのバッファオーバーフローの脆弱性が存在します。

リモートホストは、Windows 用の Media Player である Winamp を実行しています。

リモートホストにインストールされている Winamp のバージョンは 5.6 より前です。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります。

- NullSoft Video（NSV）のストリームまたはファイルの目次を解析する際、「in_nsv.dll」プラグインに整数オーバーフローの脆弱性が存在します。（CVE-2010-2586）

- MIDI コンテンツ解析時、「in_midi.dll」プラグインにヒープベースのバッファオーバーフローの脆弱性が存在します。
 （CVE-2010-4370）

-「in_mod」プラグインに、コメントボックスに関連するバッファオーバーフローの脆弱性が存在します。
 （CVE-2010-4371）

- Nullsoft Video（NSV）メタデータの不適切なメモリ割り当てにより、「in_nsv」プラグインに、もう一つの整数オーバーフローの脆弱性が存在します。（CVE-2010-4372）

-「in_mp4」プラグインに存在するエラーにより、リモートの攻撃者は、細工されたメタデータ、あるいは MP4 ファイルのアルバムアートを使用して、サービス拒否を引き起こす可能性があります。
 （CVE-2010-4373）

-「In_mkv」プラグインに存在するエラーにより、リモートの攻撃者は、細工された Matroska Video（MKV）ファイルを使用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4374）

The remote host is running Winamp, a media player for Windows. 

Versions of Winamp earlier than 5.6 are potentially affected by multiple vulnerabilities :

  - An integer overflow vulnerability exists in the 'in_nsv.dll' plugin when parsing the table of contents of a NullSoft Video (NSV) stream or file. (CVE-2010-2586)

  - A heap-base buffer overflow vulnerability exists in the 'in_midi.dll' plugin when parsing MIDI content. (CVE-2010-4370)

  - A buffer overflow vulnerability exists in the 'in_mod' plugin and is related to the comment box. (CVE-2010-4371)

  - An integer overflow vulnerability exists in the 'in_nsv plugin due to improper memory allocation for Nullsoft Video (NSV) metadata. (CVE-2010-4372)

  - An error exists in the 'in_mp4' plugin which allows remote attackers to use either crafted metadata or album art in an MP4 file to cause a denial of service. (CVE-2010-4373)

  - An error exists in the 'in_mkv' plugin which allows remote attackers to use a crafted Matroska Video (MKV) file to cause a denial of service. (CVE-2010-4374)

ID	名稱	產品	系列	已發布	已更新	嚴重性
50379	Winamp < 5.59 build 3033 Multiple Vulnerabilities	Nessus	Windows	2010/10/28	2022/4/11	high
50846	Winamp < 5.6 Multiple Vulnerabilities	Nessus	Windows	2010/11/30	2022/4/11	high
50379	Winamp < 5.59 ビルド 3033 複数の脆弱性	Nessus	Windows	2010/10/28	2022/4/11	high
50846	Winamp < 5.6 複数の脆弱性	Nessus	Windows	2010/11/30	2022/4/11	high
5717	Winamp < 5.60 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/10/27	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

medium