CVE:CVE-2004-1896
CNNVD:CNNVD-200412-951
Nullsoft Winamp 2.91版本到5.02版本的in_mod.dll存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助Fasttracker 2 (.xm)模块媒体文件执行任意代码。
solution:Upgrade nullsoft winamp to a higher version than 2.91,3.0,3.1,5.0.1,5.0.2,and avoid the version 2.91,3.0,3.1,5.0.1,5.0.2