{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eToutes les versions de GNU Midnight  Commander (mc).\u003c/p\u003e",
  "content": "## Description\n\nGNU Midnight Commander (mc) est un gestionnaire de fichiers destin\u00e9 aux\nsyst\u00e8mes d\u0027exploitation libres.  \nPlusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire ont \u00e9t\u00e9\nd\u00e9couvertes dans GNU Midnight Commander (mc).  \nCes vuln\u00e9rabilit\u00e9s permettent \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance\nsur la machine victime.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-02-18T00:00:00",
  "last_revision_date": "2005-06-17T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-639 du 14 janvier 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-639"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-698 du 29 mars 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-698"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:217 du 04 mars 2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-217.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:512 du 16 juin 2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-512.html"
    },
    {
      "title": "Site Internet de GNU Midnight Commander :",
      "url": "http://www.ibiblio.org/mc/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD pour mc du 17 f\u00e9vrier 2005 :",
      "url": "http://www.vuxml.org/openbsd/"
    }
  ],
  "reference": "CERTA-2005-AVI-081",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-02-18T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:217.",
      "revision_date": "2005-03-07T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Debian DSA-639, Debian DSA-698 et RedHat RHSA-2005:512. Ajout des r\u00e9f\u00e9rences CVE CAN-2004-1009, CAN-2004-1090, CAN-2004-1091, CAN-2004-1093, CAN-2004-1174, CAN-2004-1175 et CVE CAN-2005-0763.",
      "revision_date": "2005-06-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans GNU Midnight Commander (mc) permettent \u00e0\nun utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou\nd\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Midnight Commander",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200502-24",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200502-24.xml"
    }
  ]
}