{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les outils de Trend Micro dont le moteur de balayage  (<SPAN class=\"textit\">Scan Engine</SPAN>) a une version  ant\u00e9rieure ou \u00e9gale \u00e0 8.300 ou 8.000.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans plusieurs produits de s\u00e9curit\u00e9\nTrend Micro. Elle provient du pilote VsapiNT.sys, qui surveille\ndiff\u00e9rents formats de fichiers \u00e0 la recherche de contenus malveillants.\nLes fichiers ex\u00e9cutables, compress\u00e9s au format UPX (pour the Ultimate\nPacker for eXecutables), ne seraient pas correctement manipul\u00e9s.\n\nUne personne malveillante pourrait profiter de cette vuln\u00e9rabilit\u00e9 pour\nconstruire un fichier particulier. Quand celui-ci sera contr\u00f4l\u00e9 par le\nsyst\u00e8me vuln\u00e9rable, \u00e0 la r\u00e9ception d'un courrier \u00e9lectronique ou au\ncours d'un t\u00e9l\u00e9chargement par exemple, il risque de perturber le noyau\net provoquer une erreur de type '\u00e9cran bleu' (ou Blue Screen of Death).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 iDefense du 14 mars 2007 :","url":"http://www.idefense.com/application/poi/display?id=488"},{"title":"Annonce de s\u00e9curit\u00e9 Trend Micro du 14 mars 2007 :","url":"http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034587"}],"reference":"CERTA-2007-AVI-127","revisions":[{"description":"version initiale.","revision_date":"2007-03-15T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans les produits Trend Micro","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 iDefense 488 du 14 mars 2007","url":null}]}