{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Google Picasa 3.6.95.25 et versions  pr\u00e9c\u00e9dentes.</p>","content":"## Description\n\nLe programme PicasaPhotoViewer.exe contient une erreur dans le\ntraitement des images au format JPEG. Cette erreur est exploitable par\nun utilisateur malveillant pour provoquer un d\u00e9bordement de m\u00e9moire.\nCette exploitation peut conduire \u00e0 de l'ex\u00e9cution de code arbitraire sur\nle syst\u00e8me vuln\u00e9rable en incitant un utilisateur \u00e0 ouvrir et \u00e0 manipuler\nun fichier image sp\u00e9cialement con\u00e7u.\n\n## Solution\n\nLa version 3.6.105.41 rem\u00e9die \u00e0 ce probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Site de t\u00e9l\u00e9chargement de Picasa :","url":"http://picasa.google.com/"}],"reference":"CERTA-2010-AVI-094","revisions":[{"description":"version initiale.","revision_date":"2010-03-01T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le traitement d'images par Google Picasa est\nexploitable par un utilisateur malveillant pour compromettre un syst\u00e8me\nvuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 dans Google Picasa","vendor_advisories":[{"published_at":null,"title":"Avis Secunia num\u00e9ro 28435 du 24 f\u00e9vrier 2010","url":"http://secunia.com/advisories/28435/"}]}