Cross-zone scripting vulnerability in the NowPlaying functionality in NullSoft Winamp before 5.541 allows remote attackers to conduct cross-

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• nullsoft winampдо 5.54 включительно
• nullsoft winamp2.0
• nullsoft winamp2.10
• nullsoft winamp2.24
• nullsoft winamp2.4
• nullsoft winamp2.50
• nullsoft winamp2.5e
• nullsoft winamp2.60
• nullsoft winamp2.61
• nullsoft winamp2.62
• nullsoft winamp2.64
• nullsoft winamp2.65
• nullsoft winamp2.6x
• nullsoft winamp2.70
• nullsoft winamp2.71
• nullsoft winamp2.72
• nullsoft winamp2.73
• nullsoft winamp2.74
• nullsoft winamp2.75
• nullsoft winamp2.76

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2006-0476Buffer overflow in Nullsoft Winamp 5.12 allows remote attackers to execute arbitrary code via a playlist (pls) file with a long file name (F
  52В плане
• CVE-2009-1831The Nullsoft Modern Skins Support module (gen_ff.dll) in Nullsoft Winamp before 5.552 allows remote attackers to execute arbitrary code via
  48В плане
• CVE-2009-0263Multiple buffer overflows in Winamp 5.541 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary cod
  45В плане
• CVE-2004-1119Stack-based buffer overflow in IN_CDDA.dll in Winamp 5.05, and possibly other versions including 5.06, allows remote attackers to execute ar
  45В плане
• CVE-2011-4857Heap-based buffer overflow in the in_mod.dll plugin in Winamp before 5.623 allows remote attackers to execute arbitrary code via crafted son
  41В плане
• CVE-2006-5567Multiple heap-based buffer overflows in AOL Nullsoft WinAmp before 5.31 allow user-assisted remote attackers to execute arbitrary code via a
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.