{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eBiblioth\u00e8que imlib 1.x et versions ant\u00e9rieures.\u003c/P\u003e",
  "content": "## Description\n\nLa biblioth\u00e8que imlib permet de manipuler des images.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9passement de m\u00e9moire (Buffer overflow)\npermet \u00e0 une personne malveillante d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance, avec les privil\u00e8ges de la victime, au moyen d\u0027une image\nmalicieusement constitu\u00e9e.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-12-08T00:00:00",
  "last_revision_date": "2005-01-07T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-618 du 24 d\u00e9cembre 2004 :",
      "url": "http://www.debian.org/security/2004/dsa-618"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2004:651 du 10 d\u00e9cembre    2004 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2004-651.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200412-03 du 06 d\u00e9cembre    2004 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200412-03.xml"
    },
    {
      "title": "Site Internet de la biblioth\u00e8que imlib :",
      "url": "http://freshmeat.net/projects/imlib/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-628 du 06 janvier 2005 :",
      "url": "http://www.debian.org/security/2004/dsa-628"
    }
  ],
  "reference": "CERTA-2004-AVI-388",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-12-08T00:00:00.000000"
    },
    {
      "description": "Ajout de la r\u00e9f\u00e9rence CVE CAN-2004-1026.",
      "revision_date": "2004-12-09T00:00:00.000000"
    },
    {
      "description": "Ajout de la r\u00e9f\u00e9rence CVE CAN-2004-1025. Ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Red Hat.",
      "revision_date": "2004-12-16T00:00:00.000000"
    },
    {
      "description": "Ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian.",
      "revision_date": "2005-01-03T00:00:00.000000"
    },
    {
      "description": "Ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-628 pour imlib2.",
      "revision_date": "2005-01-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans la biblioth\u00e8que imlib permet \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance sur\nle syst\u00e8me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans imlib",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 GENTOO GLSA 200412-03",
      "url": null
    }
  ]
}