CVE:CVE-2009-1831
CNNVD:CNNVD-200905-350
Nullsoft Nullsoft Winamp是美国Nullsoft公司开发的一套免费的媒体播放器软件，现为美国在线（AOL）旗下产品之一。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。
Nullsoft Winamp 5.552之前版本的Nullsoft Modern Skins Support模块（gen_ff.dll）在解析.maki文件(一种编译过的脚本文件)时没有执行正确的类型赋值，可能导致缓冲区溢出。远程攻击者可通过网页或下载对用户提供流行皮肤文件，该皮肤文件利用maki脚本在当前用户环境中执行任意代码。
solution:Upgrade nullsoft winamp to a higher version than 5.55,2.0,2.4,2.5e,2.6x,2.7x,2.10,2.24,2.50,2.60,2.61,2.62,2.64,2.65,2.70,2.71,2.72,2.73,2.74,2.75,2.76,2.77,2.78,2.79,2.80,2.81,2.90,2.91,2.95,3.0,3.1,5.0,5.0.1,5.0.2,5.01,5.1,5.02,5.2,5.3,5.03,5.03a,5.04,5.05,5.5,5.06,5.07,5.08,5.08:c,5.08:d,5.08:e,5.08c,5.08d,5.08e,5.09,5.11,5.12,5.13,5.21,5.22,5.23,5.24,5.31,5.32,5.33,5.34,5.35,5.36,5.51,5.52,5.53,5.54,5.091,5.093,5.094,5.111,5.112,5.541,and avoid the version (,5.55],2.0,2.4,2.5e,2.6x,2.7x,2.10,2.24,2.50,2.60,2.61,2.62,2.64,2.65,2.70,2.71,2.72,2.73,2.74,2.75,2.76,2.77,2.78,2.79,2.80,2.81,2.90,2.91,2.95,3.0,3.1,5.0,5.0.1,5.0.2,5.01,5.1,5.02,5.2,5.3,5.03,5.03a,5.04,5.05,5.5,5.06,5.07,5.08,5.08:c,5.08:d,5.08:e,5.08c,5.08d,5.08e,5.09,5.11,5.12,5.13,5.21,5.22,5.23,5.24,5.31,5.32,5.33,5.34,5.35,5.36,5.51,5.52,5.53,5.54,5.091,5.093,5.094,5.111,5.112,5.541