Heap-based buffer overflow in the in_mod.dll plugin in Winamp before 5.623 allows remote attackers to execute arbitrary code via crafted song message data in an Impulse Tracker (IT) file. NOTE: some of these details are obtained from third party information.
結論預警: CVE-2011-4857 綜合評估為高風險（69.5/100）：CVSS 技術影響為嚴重級，利用機率偏高（EPSS 4.92%，百分位 91%） 核心證據: EPSS 顯示該漏洞近期被利用的可能性處於高位。 強制指令: 被利用機率偏高—請盤點暴露面並優先安排修補。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 7.27% | 4.92% | -2.35% |
| 2 | 2026-01-20 | 9.24% | 7.27% | -1.97% |
| 3 | 2025-11-06 | — | 9.24% | — |
完整 EPSS 歷史 （共 11 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 10.0 | 2.0 | HIGH |
|
10.0 | 10.0 | [email protected] |
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| nullsoft | winamp | <= 5.622 | cpe:2.3:a:nullsoft:winamp:*:*:*:*:*:*:*:* |
| nullsoft | winamp | 0.20a | cpe:2.3:a:nullsoft:winamp:0.20a:*:*:*:*:*:*:* |
| nullsoft | winamp | 0.92 | cpe:2.3:a:nullsoft:winamp:0.92:*:*:*:*:*:*:* |
| nullsoft | winamp | 1.006 | cpe:2.3:a:nullsoft:winamp:1.006:*:*:*:*:*:*:* |
| nullsoft | winamp | 1.90 | cpe:2.3:a:nullsoft:winamp:1.90:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.0 | cpe:2.3:a:nullsoft:winamp:2.0:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.6 | cpe:2.3:a:nullsoft:winamp:2.6:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.9 | cpe:2.3:a:nullsoft:winamp:2.9:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.10 | cpe:2.3:a:nullsoft:winamp:2.10:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.91 | cpe:2.3:a:nullsoft:winamp:2.91:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.92 | cpe:2.3:a:nullsoft:winamp:2.92:*:*:*:*:*:*:* |
| nullsoft | winamp | 2.95 | cpe:2.3:a:nullsoft:winamp:2.95:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.0 | cpe:2.3:a:nullsoft:winamp:5.0:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.01 | cpe:2.3:a:nullsoft:winamp:5.01:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.1 | cpe:2.3:a:nullsoft:winamp:5.1:-:surround:*:*:*:*:* |
| nullsoft | winamp | 5.02 | cpe:2.3:a:nullsoft:winamp:5.02:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.2 | cpe:2.3:a:nullsoft:winamp:5.2:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.3 | cpe:2.3:a:nullsoft:winamp:5.3:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.03 | cpe:2.3:a:nullsoft:winamp:5.03:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.04 | cpe:2.3:a:nullsoft:winamp:5.04:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.05 | cpe:2.3:a:nullsoft:winamp:5.05:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.5 | cpe:2.3:a:nullsoft:winamp:5.5:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.6 | cpe:2.3:a:nullsoft:winamp:5.6:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.06 | cpe:2.3:a:nullsoft:winamp:5.06:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.07 | cpe:2.3:a:nullsoft:winamp:5.07:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.08c | cpe:2.3:a:nullsoft:winamp:5.08c:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.08d | cpe:2.3:a:nullsoft:winamp:5.08d:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.08e | cpe:2.3:a:nullsoft:winamp:5.08e:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.09 | cpe:2.3:a:nullsoft:winamp:5.09:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.11 | cpe:2.3:a:nullsoft:winamp:5.11:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.12 | cpe:2.3:a:nullsoft:winamp:5.12:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.13 | cpe:2.3:a:nullsoft:winamp:5.13:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.21 | cpe:2.3:a:nullsoft:winamp:5.21:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.22 | cpe:2.3:a:nullsoft:winamp:5.22:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.23 | cpe:2.3:a:nullsoft:winamp:5.23:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.24 | cpe:2.3:a:nullsoft:winamp:5.24:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.31 | cpe:2.3:a:nullsoft:winamp:5.31:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.32 | cpe:2.3:a:nullsoft:winamp:5.32:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.33 | cpe:2.3:a:nullsoft:winamp:5.33:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.34 | cpe:2.3:a:nullsoft:winamp:5.34:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.35 | cpe:2.3:a:nullsoft:winamp:5.35:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.51 | cpe:2.3:a:nullsoft:winamp:5.51:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.52 | cpe:2.3:a:nullsoft:winamp:5.52:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.53 | cpe:2.3:a:nullsoft:winamp:5.53:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.54 | cpe:2.3:a:nullsoft:winamp:5.54:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.55 | cpe:2.3:a:nullsoft:winamp:5.55:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.56 | cpe:2.3:a:nullsoft:winamp:5.56:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.57 | cpe:2.3:a:nullsoft:winamp:5.57:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.58 | cpe:2.3:a:nullsoft:winamp:5.58:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.091 | cpe:2.3:a:nullsoft:winamp:5.091:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.093 | cpe:2.3:a:nullsoft:winamp:5.093:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.094 | cpe:2.3:a:nullsoft:winamp:5.094:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.111 | cpe:2.3:a:nullsoft:winamp:5.111:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.112 | cpe:2.3:a:nullsoft:winamp:5.112:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.531 | cpe:2.3:a:nullsoft:winamp:5.531:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.541 | cpe:2.3:a:nullsoft:winamp:5.541:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.551 | cpe:2.3:a:nullsoft:winamp:5.551:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.552 | cpe:2.3:a:nullsoft:winamp:5.552:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.572 | cpe:2.3:a:nullsoft:winamp:5.572:*:*:*:*:*:*:* |
| nullsoft | winamp | 5.581 | cpe:2.3:a:nullsoft:winamp:5.581:*:*:*:*:*:*:* |