{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>CUPS 1.x.</p>","content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s dans CUPS ont \u00e9t\u00e9 corrig\u00e9es.\n\n-   Une vuln\u00e9rabilit\u00e9 caus\u00e9e par un manque de contr\u00f4le lors d'une\n    allocation de m\u00e9moire peut \u00eatre exploit\u00e9e afin d'ex\u00e9cuter du code\n    arbitraire ;\n-   une vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e au travers de l'interface Web\n    CUPS afin de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es\n    (CVE-2010-1748) ;\n-   une vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur malveillant de contourner\n    la politique de s\u00e9curit\u00e9 afin de modifier certains param\u00e8tres de\n    configuration (CVE-2010-0540).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-0540","url":"https://www.cve.org/CVERecord?id=CVE-2010-0540"},{"name":"CVE-2010-0542","url":"https://www.cve.org/CVERecord?id=CVE-2010-0542"},{"name":"CVE-2010-1748","url":"https://www.cve.org/CVERecord?id=CVE-2010-1748"}],"links":[{"title":"Annonce de mise \u00e0 jour CUPS du 17 juin 2010 :","url":"http://cups.org/articles.php?L596"}],"reference":"CERTA-2010-AVI-275","revisions":[{"description":"version initiale.","revision_date":"2010-06-21T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s dans CUPS permettent \u00e0 un utilisateur\nmalintentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9, de porter\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ou d'ex\u00e9cuter du code\narbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans CUPS","vendor_advisories":[]}