{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft PowerPoint 2007 SP2 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft PowerPoint 2010 (\u00e9ditions 32 bits) ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Powerpoint 2010 (\u00e9ditions 64 bits).","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans Microsoft PowerPoint. La\npremi\u00e8re est due \u00e0 un chargement non s\u00e9curis\u00e9 d'une biblioth\u00e8que de\nliens dynamiques. La seconde est due \u00e0 une erreur dans le traitement des\nenregistrements de type OfficeArt et peut \u00eatre exploit\u00e9e \u00e0 l'aide d'un\ndocument sp\u00e9cialement con\u00e7u. Ces deux vuln\u00e9rabilit\u00e9s peuvent \u00eatre\nutilis\u00e9es par une personne malintentionn\u00e9e distante pour ex\u00e9cuter du\ncode arbitraire.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-3413","url":"https://www.cve.org/CVERecord?id=CVE-2011-3413"},{"name":"CVE-2011-3396","url":"https://www.cve.org/CVERecord?id=CVE-2011-3396"}],"links":[],"reference":"CERTA-2011-AVI-691","revisions":[{"description":"version initiale.","revision_date":"2011-12-14T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s permettant d'ex\u00e9cuter du code arbitraire \u00e0 distance\nont \u00e9t\u00e9 corrig\u00e9es dans Microsoft PowerPoint.\n","title":"Vuln\u00e9rabilit\u00e9s dans Microsoft PowerPoint","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-094 du 13 d\u00e9cembre 2011","url":"http://technet.microsoft.com/en-us/security/bulletin/MS11-094"}]}