Тэг ID3v2 в mp3 файле содержит некоторую информацию о mp3 файле (артист, название, альбом и т.п.). Winamp также поддерживает создание HTML
плейлистов из стандартных Winamp'овских. В процессе преобразования используются только поля 'artist' и 'title'. В полях 'artist' и 'title' возможно включить произвольный CSS код, который будет выполнен при просмотре html
листа в браузере, по умолчанию с настройками безопасности "Local Security Zone".
Пример (добавте в тэг поля 'artist' или 'title'):
<script>
alert ("HI!!!"); </script>
Уязвимость обнаружена в NullSoft Winamp 2.76-2.79.
