CVE:CVE-2002-2392
CNNVD:CNNVD-200212-853
从Winamp 2.65到3.0在可预见文件位置存储皮肤文件。远程攻击者借助引用包含嵌入代码的(1) wsz 和(2) wal文件URL执行任意代码。
solution:Upgrade nullsoft winamp to a higher version than 2.65,2.70,2.71,2.72,2.73,2.74,2.75,2.76,2.77,2.78,2.79,2.80,3.1,and avoid the version 2.65,2.70,2.71,2.72,2.73,2.74,2.75,2.76,2.77,2.78,2.79,2.80,3.1