Winamp-mediasoittimen uusin versio on avoin hyökkäykselle. Sovelluksesta on löytynyt vakava puskurinylivuotoaukko, jonka avulla hyökkääjä voi suorittaa omia komentoja koneella.
Käyttäjän kone voi saastua, jos hän vierailee hyökkääjän verkkosivulla. Haavoittuvuudelle on myös julkaistu toimiva hyödyntämismenetelmä.
Aukon hyväksikäyttö onnistuu ainakin Windows XP SP2 -koneissa, joissa on Winampin versio 5.12. Versio on viimeisin ohjelmistopäivitys, eikä uuteen haavoittuvuuteen ole vielä korjausta.
Tietoturvayhtiö FrSirtin mukaan haavoittuvuus liittyy .pls-soittolistatiedostojen käsittelyyn. Kun käyttäjä vierailee hyökkäyksen sisältävällä www-sivulla, Internet Explorer -selain lataa tiedoston ja avaa sen Winampilla automaattisesti. Firefox pyytää lupaa tiedoston avaamiseksi tai tallentamiseksi, jos pls-tiedostojen avaamista Winampilla ei ole asetettu oletukseksi.
FrSirt julkaisi "ATmaCA":n tekemän hyödyntämismenetelmän maanantaina.