{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<TT>gd</TT> versions 2.0.28 et  ant\u00e9rieures.","content":"## Description\n\ngd est une biblioth\u00e8que graphique utilis\u00e9e pour la manipulation d'images\nde diff\u00e9rents formats (GIF, JPEG, PNG, ...).\n\n  \n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans une\nroutine r\u00e9alisant le chargement des images au format PNG.\n\nAu moyen d'une image au format PNG habilement constitu\u00e9e, cette\nvuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9\nafin d'ex\u00e9cuter du code arbitraire via une application utilisant la\nbiblioth\u00e8que vuln\u00e9rable.\n\n## Solution\n\nLa version 2.0.29 de la biblioth\u00e8que gd corrige cette vuln\u00e9rabilit\u00e9.\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur (cf. section\nDocumentation) pour l'obtention des correctifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-589 du 09 novembre 2004 :","url":"http://www.debian.org/security/2004/dsa-589"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-601 du 29 novembre 2004 :","url":"http://www.debian.org/security/2004/dsa-601"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200411-08 du 03 novembre    2004 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200411-08.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-602 du 29 novembre 2004 :","url":"http://www.debian.org/security/2004/dsa-602"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour gd du 05 novembre 2004 :","url":"http://www.vuxml.org/freebsd"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:132 du 15 novembre    2004 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:132"},{"title":"Site Internet de gd :","url":"http://www.boutell.com/gd"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2004:638 du 17 d\u00e9cembre    2004 :","url":"http://rhn.redhat.com/errata/RHSA-2004-638.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-591 du 09 novembre 2004 :","url":"http://www.debian.org/security/2004/dsa-591"}],"reference":"CERTA-2004-AVI-360","revisions":[{"description":"version initiale.","revision_date":"2004-11-04T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 de Debian.","revision_date":"2004-11-16T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Mandrake.","revision_date":"2004-11-19T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian DSA-601.","revision_date":"2004-11-29T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian DSA-602.","revision_date":"2004-11-30T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence aux bulletins de s\u00e9curit\u00e9 de Red Hat et FreeBSD.","revision_date":"2004-12-20T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de la biblioth\u00e8que gd","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 GLSA 200411-08 de Gentoo","url":null}]}