CVE-2009-3996: nullsoft winamp – CVSS 9.3 · Watchpost