{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<UL>    <LI>Toutes les versions 1-alpha ;</LI>    <LI>toutes les versions 1-beta ;</LI>    <LI>toutes les versions 1-rc.</LI>  </UL>  <P>Les versions ant\u00e9rieures \u00e0 la versions 1-alpha0 ainsi que les  version 1.0 et ult\u00e9rieures sont non affect\u00e9es.</P>","content":"## Description\n\nAIFF (Audio Interchange File Format) est un format de fichier reconnu\npar la biblioth\u00e8que xine-lib.\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans la routine de traitement des\nen-t\u00eates de fichiers au format AIFF dans xine. Un utilisateur mal\nintentionn\u00e9 peut provoquer l'ex\u00e9cution de code arbitraire \u00e0 distance,\npar le biais d'un fichier ou d'un site web habilement constitu\u00e9s.\n\nL'exploitation de cette vuln\u00e9rabilit\u00e9 ne se limite pas aux fichiers\nAIFF, car le d\u00e9multiplexeur AIFF peut \u00eatre utilis\u00e9 pour traiter des\nfichiers qui ne sont pas au format AIFF.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au site de Xine pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD \u00ab libxine - buffer-overflow    vulnerability in aiff support \u00bb du 29 d\u00e9cembre 2004 :","url":"http://www.vuxml.org/freebsd/"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200501-07 du 06 janvier    2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200501-07.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:011 du 19 janvier    2005 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:011"},{"title":"Site de Xine :","url":"http://xinehq.de"}],"reference":"CERTA-2005-AVI-004","revisions":[{"description":"version initiale.","revision_date":"2005-01-04T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200501-07.","revision_date":"2005-01-07T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:011.","revision_date":"2005-01-25T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le d\u00e9multiplexeur AIFF de Xine permet l'ex\u00e9cution\nde code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Xine","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 XSA-2004-7 de Xine","url":null}]}