CVE:CVE-2002-0546
CNNVD:CNNVD-200207-040
Winamp 2.78版本和2.79版本的微型浏览器存在跨站脚本漏洞。远程攻击者可以借助MP3文件中的ID3v1或ID3v2标签执行脚本。
solution:Upgrade nullsoft winamp to a higher version than 2.78,2.79,and avoid the version 2.78,2.79