{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Application sympa version 4.1.2 et versions ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"application sympa versions 5.0b et 5.0b1.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nL'application sympa est un outil de gestion de listes de diffusion.  \nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire dans les programmes\nqueue et bouncequeue permet \u00e0 un utilisateur local mal intentionn\u00e9\nd'ex\u00e9cuter du code arbitraire sur le syst\u00e8me vuln\u00e9rable. Le code sera\nex\u00e9cut\u00e9 avec les privil\u00e8ges de l'application sympa.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD sympa :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/mail/sympa/README.html"},{"title":"R\u00e9f\u00e9rence CVE CAN-2005-0073","url":"http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0073"},{"title":"Site Internet de sympa :","url":"http://www.sympa.org"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour sympa du 01 juin 2005 :","url":"http://www.vuxml.org/freebsd/pkg-sympa.html"}],"reference":"CERTA-2005-AVI-078","revisions":[{"description":"version initiale.","revision_date":"2005-02-15T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au site Internet de sympa. Ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 NetBSD. Corrections d'impr\u00e9cisions sur la nature de la vuln\u00e9rablit\u00e9 ainsi que les versions de sympa impact\u00e9es.","revision_date":"2005-02-18T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD.","revision_date":"2005-06-10T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Une vuln\u00e9rabilit\u00e9 de l'application <span class=\"textit\">sympa</span>\npermet \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire\nsur le syst\u00e8me vuln\u00e9rable avec les privil\u00e8ges de l'application <span\nclass=\"textit\">sympa</span>.\n","title":"Vuln\u00e9rabilit\u00e9 de l'application sympa","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-677 du 11 f\u00e9vrier 2005","url":"http://www.debian.org/security/2005/dsa-677"}]}