{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de imlib et imlib2.</p>","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire dans le d\u00e9codeur\ndes fichiers au format BMP (Bitmap) par imlib et imlib2 permet \u00e0 un\nutilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d'ex\u00e9cuter\ndu code arbitraire \u00e0 distance sur la plate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour imlib2 du 31 ao\u00fbt 2004 :","url":"http://www.vuxml.org/freebsd/"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-552 du 22 septembre 2004 :","url":"http://www.debian.org/security/2004/dsa-552"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:089 du 07    septembre 2004 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:089"},{"title":"Site Internet de imlib :","url":"http://freshmeat.net/projects/imlib/"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200409-12 du 08 septembre    2004 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200409-12.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-548 du 16 septembre 2004 :","url":"http://www.debian.org/security/2004/dsa-548"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2004:465 du 15 septembre    2004 :","url":"http://rhn.redhat.com/errata/RHSA-2004-465.html"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD imlib2 :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/graphics/imlib2/README.html"},{"title":"Bulletin de s\u00e9curit\u00e9 SUN #57645 du 17 septembre 2004 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-26-57645-1"},{"title":"Site Internet de imlib2 :","url":"http://www.enlightenment.org/pages/imlib2.html"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour imlib du 31 ao\u00fbt 2004 :","url":"http://www.vuxml.org/freebsd/"}],"reference":"CERTA-2004-AVI-292","revisions":[{"description":"version initiale.","revision_date":"2004-09-02T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence \u00e0 la mise \u00e0 jour de s\u00e9curit\u00e9 NetBSD.","revision_date":"2004-09-06T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence aux bulletins de s\u00e9curit\u00e9 de Mandrake et Gentoo.","revision_date":"2004-09-08T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian.","revision_date":"2004-09-16T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de SUN.","revision_date":"2004-09-21T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian (DSA-552) pour imlib2.","revision_date":"2004-09-23T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9s de imlib et imlib2","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 FreeBSD du 31 ao\u00fbt 2004","url":null}]}