{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eZip version 2.3 et versions  ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nZip est un outil de d\u00e9compression d\u0027archives au format zip.  \nLors d\u0027une d\u00e9compression r\u00e9cursive d\u0027un r\u00e9pertoire, la taille du chemin\nr\u00e9sultant n\u0027est pas correctement valid\u00e9e. Ceci permet \u00e0 un utilisateur\nmal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance au moyen d\u0027une\narchive malicieusement construite.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-12-10T00:00:00",
  "last_revision_date": "2005-01-06T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD pour zip du 04 d\u00e9cembre 2004 :",
      "url": "http://www.vuxml.org/openbsd/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200411-16 du 09 novembre    2004 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200411-16.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour zip du 01 d\u00e9cembre 2004 :",
      "url": "http://www.vuxml.org/freebsd/"
    },
    {
      "title": "Site Internet de Zip :",
      "url": "http://www.info-zip.org/Zip.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:141 du 25 novembre    2004 :",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:141"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-624 du 05 janvier 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-624"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2004:634 du 16 d\u00e9cembre    2004 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2004-634.html"
    }
  ],
  "reference": "CERTA-2004-AVI-391",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-12-10T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Red Hat.",
      "revision_date": "2004-12-20T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian.",
      "revision_date": "2005-01-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire dans l\u0027utilitaire Zip\npermet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de zip",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Hexview du 03 novembre 2004",
      "url": "http://www.hexview.com/docs/20041103-1.txt"
    }
  ]
}