CVE:CVE-2006-6539
CNNVD:CNNVD-200612-281
Winamp Web Interface (Wawi) 7.5.13及更早版本存在多个缓冲区溢出，(1)远程攻击者可以通过(a)长用户名，或传给在security.cpp内的FindBasicAuth函数的(b)特制的包，来发起拒绝服务攻击(应用系统崩溃)并可能执行任意代码，和/browse URI有关；远程认证用户可以通过在(2)Browse，(3)CControl::Download和(4)CControl::Load函数中的长路径字符串来发起拒绝服务攻击(应用程序崩溃)并可能执行任意代码，和/dl URI中的文件参数有关。
solution:Upgrade flippet.org winamp_web_interface to a higher version than 7.5.13,and avoid the version (,7.5.13]