Suositusta Winamp-mediaohjelmistosta on löydetty useita vakavia haavoittuvuuksia, kertoo Cert-Fi. Yhden haavoittuvuuden hyväksikäyttö ei vaadi käyttäjältä muuta kuin tietyllä tavalla muotoillun webbisivun avaamisen.
Haavoittuvuus on puskuriylivuoto ylipitkän cda:// -polun parametrin käsittelyssä. Tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan kohdejärjestelmässä. Haavoittuvuutta voidaan hyväksikäyttää esimerkiksi www-sivun välityksellä, jolloin riittää, kun käyttäjä avaa vihamielisen webbisivun.
Muut uusimpaan versioon korjatut haavoittuvuudet ovat Winamp- ohjelmiston eri osissa (in_mp4.dll, enc_mp4.dll ja libmp4v2.dll). Näistä haavoittuvuuksista ei ole Cert-Fi:n mukaan saatavilla yksityiskohtaisia tietoja, mutta myös nämä haavoittuvuudet on luokiteltu kriittisiksi.
Haavoittuvuudet koskevat Winampin 5.08c-versiota aiempia versioita. Uusin versio on ladattavissa Winampin sivuilta.