{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<SPAN class=\"textit\">Samba</SPAN>,  version 3.0.29 et versions pr\u00e9c\u00e9dentes.","content":"## Description\n\nUne taille de tampon m\u00e9moire est incorrecte dans une fonction d'analyse\ndes r\u00e9ponses du protocole SMB. Cette erreur est exploitable par un\nutilisateur malveillant pour ex\u00e9cuter du code arbitraire \u00e0 distance sur\nle serveur vuln\u00e9rable.\n\n## Solution\n\nLa version 3.0.30 rem\u00e9die \u00e0 ce probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-1105","url":"https://www.cve.org/CVERecord?id=CVE-2008-1105"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 du projet Samba du 28 mai 2008 :","url":"http://samba.org/samba/security/CVE-2008-1105.html"}],"reference":"CERTA-2008-AVI-276","revisions":[{"description":"version initiale.","revision_date":"2008-05-29T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le logiciel serveur <span\nclass=\"textit\">Samba</span> permet \u00e0 un utilisateur malveillant\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Samba","vendor_advisories":[{"published_at":null,"title":"CVE-2008-1105","url":"https://www.cve.org/CVERecord?id=CVE-2008-1105"}]}