{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Winamp versions 3.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Winamp versions 5.04 et ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe logiciel Winamp est un lecteur multim\u00e9dia pour les plates-formes\nWindows.  \n\nUne vuln\u00e9rabilit\u00e9 dans la gestion des interfaces (skin) par ce lecteur\npermet \u00e0 un utilisateur distant d'ex\u00e9cuter du code arbitraire.  \n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par le biais d'un site web\nmalicieusement construit qui installe une nouvelle interface sans en\ninformer l'utilisateur. Cette interface peut elle-m\u00eame faire appel \u00e0 des\npages au format HTML contenant d'\u00e9ventuels scripts qui seront ex\u00e9cut\u00e9s\ndans la zone de s\u00e9curit\u00e9 \"Intranet local\".  \n\n## Solution\n\nLa version 5.05 du logiciel Winamp corrige cette vuln\u00e9rabilit\u00e9.\n","cves":[],"links":[{"title":"Site Internet du logiciel Winamp :","url":"http://www.winamp.com"}],"reference":"CERTA-2004-AVI-287","revisions":[{"description":"version initiale.","revision_date":"2004-09-01T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Une vuln\u00e9rabilit\u00e9 du logiciel Winamp permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire sur le syst\u00e8me vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 du logiciel Winamp","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Winamp du 27 ao\u00fbt 2004","url":"http://www.winamp.com/about/article.php?aid=10605"}]}