CVE-2009-3997: nullsoft winamp – CVSS 9.3 · Watchpost