{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "WinZip version 9.0 et versions ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nWinZip est un programme pour Microsoft Windows de gestion des archives\naux formats tels que CAB, TAR, gzip, UUencode, BinHex, et MIME.\n\n  \n\nSelon l\u0027\u00e9diteur, plusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire\nsont pr\u00e9sentes dans WinZip.\n\nUn utilisateur mal intentionn\u00e9 peut exploiter ces vuln\u00e9rabilit\u00e9s afin\nd\u0027ex\u00e9cuter du code arbitraire sur une plate-forme vuln\u00e9rable.\n\n## Solution\n\nMettre \u00e0 jour WinZip en version 9.0 SR-1.\n",
  "cves": [],
  "initial_release_date": "2004-09-03T00:00:00",
  "last_revision_date": "2004-09-20T00:00:00",
  "links": [
    {
      "title": "Site internet de WinZip :",
      "url": "http://www.winzip.com"
    },
    {
      "title": "Mise-\u00e0-jour WinZip 9.0 SR-1 version fran\u00e7aise :",
      "url": "http://www.avanquest.fr/FR/produits/WinZip/service_maj.asp"
    }
  ],
  "reference": "CERTA-2004-AVI-296",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-09-03T00:00:00.000000"
    },
    {
      "description": "ajout lien pour la mise-\u00e0-jour WinZip 9.0 SR-1 version fran\u00e7aise.",
      "revision_date": "2004-09-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9s de WinZip",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 de WinZip Computing",
      "url": "http://www.winzip.com/wz90sr1.htm"
    }
  ]
}