{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eBiblioth\u00e8que Qt versions 3.x  ant\u00e9rieures \u00e0 la version 3.3.3.\u003c/p\u003e",
  "content": "## Description\n\nUn d\u00e9bordement de m\u00e9moire est pr\u00e9sent sur la fonction read_dib()\nutilis\u00e9e pour le traitement des fichiers BMP compress\u00e9s au format RLE 8\nbits.\n\nUn utilisateur mal intentionn\u00e9 peut, par le biais d\u0027une image au format\nBMP, exploiter cette vuln\u00e9rabilit\u00e9 et r\u00e9aliser un d\u00e9ni de service de\nl\u0027application qui utilise cette biblioth\u00e8que partag\u00e9e ou ex\u00e9cuter du\ncode arbitraire sur le syst\u00e8me.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-08-24T00:00:00",
  "last_revision_date": "2004-09-01T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-542 du 30 ao\u00fbt 2004 :",
      "url": "http://www.debian.org/security/2004/dsa-542"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200408-20 du 22 ao\u00fbt 2004    :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200408-20.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Chris Evans CESA-2004-004 :",
      "url": "http://scary.beasts.org/security/CESA-2004-004.txt"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD qt3-libs :",
      "url": "ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/x11/qt3-libs/README.html"
    },
    {
      "title": "Liste des changements de Qt version 3.3.3 :",
      "url": "http://www.trolltech.com/developer/changes/changes-3.3.3.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Redhat RHSA-2004:414 du 20 ao\u00fbt 2004 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2004-414.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Suse du 19 ao\u00fbt 2004 :",
      "url": "http://www.suse.de/de/security/2004_27_qt3.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour qt du 22 ao\u00fbt 2004 :",
      "url": "http://www.vuxml.org/freebsd/"
    }
  ],
  "reference": "CERTA-2004-AVI-275",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-08-24T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 de Chris Evans, FreeBSD et NetBSD ainsi que la liste des changements dans Qt 3.3.3.",
      "revision_date": "2004-08-30T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian.",
      "revision_date": "2004-09-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la biblioth\u00e8que Qt permet \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire ou de r\u00e9aliser\nun d\u00e9ni de service.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que Qt",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:085"
    }
  ]
}