{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<UL>    <LI>Xpdf 3.x.</LI>  </UL>  <P>D'autres applications utilisant une partie du code de  <TT>Xpdf</TT> sont \u00e9galement vuln\u00e9rables (poppler, koffice  ...).</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9, caus\u00e9e par une erreur dans le traitement des polices\nde caract\u00e8res embarqu\u00e9es par un document au format PDF, peut \u00eatre\nexploit\u00e9e pour ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-1693","url":"https://www.cve.org/CVERecord?id=CVE-2008-1693"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2008:239 du 17 avril 2008    :","url":"http://rhn.redhat.com/errata/RHSA-2008-239.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-603-1 du 17 avril 2008 :","url":"http://www.ubuntulinux.org/usn/usn-603-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 1548 du 17 avril 2008 :","url":"http://www.debian.org/security/2008/dsa-1548"},{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-603-2 du 17 avril 2008 :","url":"http://www.ubuntulinux.org/usn/usn-603-2"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2008:238 du 17 avril 2008    :","url":"http://rhn.redhat.com/errata/RHSA-2008-238.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2008:240 du 17 avril 2008    :","url":"http://rhn.redhat.com/errata/RHSA-2008-240.html"}],"reference":"CERTA-2008-AVI-220","revisions":[{"description":"version initiale.","revision_date":"2008-04-18T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le lecteur Xpdf permet \u00e0 un utilisateur distant\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Xpdf","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-1548 du 17 avril 2008","url":null}]}