{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>ELM versions 2.5 PL5 \u00e0 2.5 PL7  (inclus).</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de pile dans la gestion des\nen-t\u00eates SMTP de type Expires peut \u00eatre utilis\u00e9e par une personne\ndistante mal intentionn\u00e9e afin d'ex\u00e9cuter du code arbitraire par le\nbiais d'un message \u00e9lectronique malicieusement construit.\n\nLe code arbitraire s'ex\u00e9cute alors avec les droits de l'utilisateur\ndestinataire du message \u00e9lectronique malicieux.\n\n## Solution\n\nMettre \u00e0 jour le logiciel en installant la version 2.5 PL8 (cf. adresse\ndu site de l'\u00e9diteur dans la partie Documentation).\n","cves":[],"links":[{"title":"Site de l'\u00e9diteur:","url":"http://www.instinct.org/elm/"}],"reference":"CERTA-2005-AVI-321","revisions":[{"description":"version initiale.","revision_date":"2005-08-26T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans le client de messagerie electronique ELM","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 de Red Hat","url":"http://www.redhat.com/support/errata/RHSA-2005-755.html"}]}