{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003eunace\u003c/TT\u003e version 1.2b (derni\u00e8re  version libre) et versions ant\u00e9rieures.",
  "content": "## Description\n\nunace est un outil de manipulation d\u0027archives au format ACE.  \nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans unace :\n\n-   Des vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire dans la\n    manipulation d\u0027archives au format ACE malicieusement construites\n    (CAN-2005-0160) ;\n-   des vuln\u00e9rabilit\u00e9s de type travers\u00e9e de r\u00e9pertoires (directory\n    traversal) lors de l\u0027extraction d\u0027archives au format ACE\n    malicieusement construites (CAN-2005-0161) ;\n-   des vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire dans la\n    manipulation des arguments pass\u00e9s \u00e0 l\u0027ex\u00e9cutable unace\n    particuli\u00e8rement longs (CAN-2005-0160).\n\nCes vuln\u00e9rabilit\u00e9s permettent \u00e0 un utilisateur mal intentionn\u00e9 de\ncontourner la politique de s\u00e9curit\u00e9 (alt\u00e9rer des donn\u00e9es), r\u00e9aliser un\nd\u00e9ni de service ou ex\u00e9cuter du code arbitraire \u00e0 distance sur la\nplate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-02-24T00:00:00",
  "last_revision_date": "2005-06-23T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD pour unace du 22    f\u00e9vrier 2005 :",
      "url": "http://www.vuxml.org/openbsd/pkg-unace.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SR:2005:016 du 17 juin 2005    :",
      "url": "http://www.novell.com/linux/security/advisories/2005_16_sr.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour unace du 22    f\u00e9vrier 2005 :",
      "url": "http://www.vuxml.org/freebsd/pkg-unace.html"
    },
    {
      "title": "Site Internet de unace :",
      "url": "http://www.winace.com"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD unace :",
      "url": "ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/archivers/unace/README.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200502-32 du 28 f\u00e9vrier    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200502-32.html"
    }
  ],
  "reference": "CERTA-2005-AVI-085",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-02-24T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo.",
      "revision_date": "2005-03-01T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 NetBSD.",
      "revision_date": "2005-03-03T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SUSE.",
      "revision_date": "2005-06-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans unace permettent \u00e0 un utilisateur mal\nintentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 (alt\u00e9rer des\ndonn\u00e9es), r\u00e9aliser un d\u00e9ni de service ou ex\u00e9cuter du code arbitraire \u00e0\ndistance sur la plate-forme vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de unace",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD du 22 f\u00e9vrier 2005",
      "url": null
    }
  ]
}