{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Movie Maker 2.6 pour Microsoft Windows Vista Service Pack 1 et 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Movie Maker 2.6 pour Microsoft Windows Vista \u00e9dition x64 Service Pack 1 et 2.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 dans le traitement des fichiers DLL par Movie Maker\n2.6 pour Microsoft Windows Vista peut permettre l'ex\u00e9cution de code\narbitraire \u00e0 distance. Elle n\u00e9cessite l'ouverture par un utilisateur\nd'un fichier Windows Movie Maker (.mswmm) dans un syst\u00e8me de fichiers\ndistant ou un partage WebDAV dans lequel l'attaquant a plac\u00e9 une\nbiblioth\u00e8que DLL sp\u00e9cialement con\u00e7ue.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-3967","url":"https://www.cve.org/CVERecord?id=CVE-2010-3967"}],"links":[],"reference":"CERTA-2010-AVI-596","revisions":[{"description":"version initiale.","revision_date":"2010-12-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Movie Maker 2.6 pour Microsoft Windows Vista peut\npermettre \u00e0 un attaquant d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Microsoft Movie Maker","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS10-093 du 14 d\u00e9cembre 2010","url":"http://www.microsoft.com/technet/security/Bulletin/MS10-093.mspx"}]}
