{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>evince versions 2.x.</p>","content":"## Description\n\nQuatres vuln\u00e9rabilit\u00e9s dans le moteur de rendu de fichiers DVI ont \u00e9t\u00e9\ncorrig\u00e9es. En for\u00e7ant un utilisateur \u00e0 afficher un fichier DVI\nsp\u00e9cialement con\u00e7u, un attaquant peut terminer l'ex\u00e9cution d'evince ou\nex\u00e9cuter du code arbitraire avec les droits de cet utilisateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des diff\u00e9rentes distributions\nutilisant ce logiciel pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[{"name":"CVE-2010-2642","url":"https://www.cve.org/CVERecord?id=CVE-2010-2642"},{"name":"CVE-2010-2643","url":"https://www.cve.org/CVERecord?id=CVE-2010-2643"},{"name":"CVE-2010-2641","url":"https://www.cve.org/CVERecord?id=CVE-2010-2641"},{"name":"CVE-2010-2640","url":"https://www.cve.org/CVERecord?id=CVE-2010-2640"}],"links":[{"title":"Syst\u00e8me de gestion de code source du projet evince :","url":"http://git.gnome.org/browse/evince/commit/?id=d4139205b010ed06310d14284e63114e88ec6de2"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat :","url":"https://rhn.redhat.com/errata/RHSA-2011-0009.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Fedora FEDORA-2011-0208 du 07 janvier    2011 :","url":"http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052910.html"}],"reference":"CERTA-2011-AVI-005","revisions":[{"description":"ajout du correctif Fedora.","revision_date":"2001-01-11T00:00:00.000000"},{"description":"version initiale ;","revision_date":"2011-01-07T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans <span\nclass=\"textit\">evince</span>, un lecteur de documents pouvant lire\ndiff\u00e9rents format de fichiers (PDF, DVI, PostScript) pour\nl'environnement de bureau <span class=\"textit\">GNOME</span>.\nL'exploitation r\u00e9ussie de celles-ci peut permettre l'ex\u00e9cution de code\narbitraire \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans evince","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-1035-1 du 05 janvier 2011","url":"http://www.ubuntulinux.org/usn/usn-1035-1"}]}