{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"DirectX 9.0 (y compris les versions 9.0a, 9.0b et 9.0c).","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"DirectX 8.1 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la composante DirectShow de\nMicrosoft DirectX. Elle ne manipule pas correctement certains fichiers\nmultim\u00e9dia compress\u00e9s, en particulier ceux au format MJPEG (regroupement\nde plusieurs fichiers JPEG pour construire un flux vid\u00e9o).\n\nLa vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance \u00e0 partir du moment o\u00f9\nl'utilisateur ouvre (volontairement ou non) un contenu MJPEG\nsp\u00e9cialement con\u00e7u. Celui-ci peut \u00eatre ins\u00e9r\u00e9 dans un format de fichiers\ncomme AVI (stockage de donn\u00e9es audio et vid\u00e9o).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS09-011 de Microsoft pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-0084","url":"https://www.cve.org/CVERecord?id=CVE-2009-0084"}],"links":[],"reference":"CERTA-2009-AVI-141","revisions":[{"description":"version initiale.","revision_date":"2009-04-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans Microsoft DirectX. Elle peut\n\u00eatre exploit\u00e9e \u00e0 l'ouverture d'un fichier multim\u00e9dia MJPEG sp\u00e9cialement\nconstruit et provoquer l'ex\u00e9cution de code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans Microsoft DirectX","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS09-011 du 14 avril 2009","url":"http://www.microsoft.com/technet/security/Bulletin/MS09-011.mspx"}]}