{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>VLC version 0.9.9 et ant\u00e9rieures pour  Windows.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9passement de m\u00e9moire affectant le traitement\ndes URI au format smb:// a \u00e9t\u00e9 corrig\u00e9e. Elle permet \u00e0 une personne\nmalveillante d'ex\u00e9cuter du code arbitraire \u00e0 distance au moyen d'une\nadresse longue sp\u00e9cialement \u00e9crite.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"T\u00e9l\u00e9chargement de VLC :","url":"http://www.videolan.org/vlc/"},{"title":"Note de modification du fichier smb.c du 24 juin 2009 :","url":"http://git.videolan.org/?p=vlc.git;a=commit;h=e60a9038b13b5eb805a76755efc5c6d5e080180f"}],"reference":"CERTA-2009-AVI-269","revisions":[{"description":"version initiale.","revision_date":"2009-07-07T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Un d\u00e9faut de traitement des adresses au format <span\nclass=\"textit\">smb://</span> permettant l'ex\u00e9cution de code arbitraire \u00e0\ndistance a \u00e9t\u00e9 corrig\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 dans VLC","vendor_advisories":[{"published_at":null,"title":"Note de modification du 24 juin 2009","url":null}]}
