CVE:CVE-2011-3834
CNNVD:CNNVD-201112-168
Nullsoft Winamp是美国Nullsoft公司开发的一套免费的媒体播放器软件，现为美国在线（AOL）旗下产品之一。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。
Winamp中存在多个漏洞，恶意人员可利用该漏洞操控用户系统。
1)当分配使用了串流标头值的内存时，在in_avi.dll插件中的整数溢出错误可被利用通过特制的AVI文件导致基于堆的缓冲区溢出。
2)当分配使用RIFF INFO大小的值的内存时，在in_avi.dll插件中的整数溢出错误可被利用，通过特制的AVI文件导致基于堆的缓冲区溢出。
3)当语义分析在脉冲跟踪中的song信息数据时，in_avi.dll插件中的错误可能被利用，导致基于堆的缓冲区溢出。
攻击者利用该漏洞后可执行任意代码。Winamp 5.622版本中存在该漏洞，其他版本中也可能受影响。
solution:Upgrade nullsoft winamp to a higher version than 5.622,0.20a,0.92,1.006,1.90,2.0,2.6,2.9,2.10,2.91,2.92,2.95,5.0,5.01,5.1,5.02,5.2,5.3,5.03,5.04,5.05,5.5,5.6,5.06,5.07,5.08c,5.08d,5.08e,5.09,5.11,5.12,5.13,5.21,5.22,5.23,5.24,5.31,5.32,5.33,5.34,5.35,5.51,5.52,5.53,5.54,5.55,5.56,5.57,5.58,5.091,5.093,5.094,5.111,5.112,5.531,5.541,5.551,5.552,5.572,5.581,and avoid the version (,5.622],0.20a,0.92,1.006,1.90,2.0,2.6,2.9,2.10,2.91,2.92,2.95,5.0,5.01,5.1,5.02,5.2,5.3,5.03,5.04,5.05,5.5,5.6,5.06,5.07,5.08c,5.08d,5.08e,5.09,5.11,5.12,5.13,5.21,5.22,5.23,5.24,5.31,5.32,5.33,5.34,5.35,5.51,5.52,5.53,5.54,5.55,5.56,5.57,5.58,5.091,5.093,5.094,5.111,5.112,5.531,5.541,5.551,5.552,5.572,5.581