{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Toutes les versions ant\u00e9rieures \u00e0 xv 3.10a-r10.</P>","content":"## Description\n\nxv est un outil de manipulation d'images dans de nombreux formats.\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le traitement des noms de fichier\nimage permet \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code\narbitraire \u00e0 distance au moyen d'un fichier image malicieusement nomm\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200503-09 / xv du 04 mars    2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200503-09.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour xv du 21 mars 2005 :","url":"http://www.vuxml.org/freebsd/pkg-xv.html"},{"title":"Bulletin de s\u00e9curit\u00e9 OpenBSD pour xv du 15 mars 2005 :","url":"http://www.vuxml.org/openbsd/pkg-xv.html"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE-SR:2005:008 du 18 mars 2005 :","url":"http://www.novell.com/linux/security/advisories/2005_08_sr.html"}],"reference":"CERTA-2005-AVI-107","revisions":[{"description":"version initiale.","revision_date":"2005-03-11T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence aux bulletins de s\u00e9curit\u00e9 SuSE, OpenBSD et FreeBSD. Ajout r\u00e9f\u00e9rence CVE.","revision_date":"2005-03-25T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans xv permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire \u00e0 distance sur le syst\u00e8me\nvuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 de xv","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200503-09 du 04 mars 2005","url":null}]}