CVE:CVE-2010-3137
CNNVD:CNNVD-201008-318
Nullsoft Winamp是一款支持MP3和其他多种文件类型的媒体播放器，可使用在Windows操作系统下。
Nullsoft Winamp 5.581版本以及其他版本中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.669，.aac，.aiff，.amf，.au，.avr，.b4s，.caf或者.cda文件位于同一个文件夹下的wnaspi32.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade nullsoft winamp to a higher version than 5.581,and avoid the version 5.581