{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLes produits McAfee suivant ayant une  version du moteur d\u0027analyse ant\u00e9rieure \u00e0 la version 4.4.00.  \u003cUL\u003e    \u003cLI\u003eActive Virus Defense ;\u003c/LI\u003e    \u003cLI\u003eActive VirusScan ;\u003c/LI\u003e    \u003cLI\u003eActive Virus Defense SMB Edition ;\u003c/LI\u003e    \u003cLI\u003eActive VirusScan SMB Edition ;\u003c/LI\u003e    \u003cLI\u003eActive Threat Protection ;\u003c/LI\u003e    \u003cLI\u003eActive Mail Protection ;\u003c/LI\u003e    \u003cLI\u003eGroupShield pour Exchange ;\u003c/LI\u003e    \u003cLI\u003eGroupShield pour Exchange 5.5 ;\u003c/LI\u003e    \u003cLI\u003eGroupShield pour Lotus Domino ;\u003c/LI\u003e    \u003cLI\u003eGroupShield pour Mail Servers with ePO ;\u003c/LI\u003e    \u003cLI\u003eLinuxShield ;\u003c/LI\u003e    \u003cLI\u003eNetShield pour Netware ;\u003c/LI\u003e    \u003cLI\u003ePortalShield pour Microsoft SharePoint ;\u003c/LI\u003e    \u003cLI\u003eSecurityShield pour Microsoft ISA Server ;\u003c/LI\u003e    \u003cLI\u003eVirex ;\u003c/LI\u003e    \u003cLI\u003eVirusScan (toutes versions) ;\u003c/LI\u003e    \u003cLI\u003eVirusScan Professional ;\u003c/LI\u003e    \u003cLI\u003eVirusScan ASaP/Managed VirusScan ;\u003c/LI\u003e    \u003cLI\u003eVirusScan Command Line ;\u003c/LI\u003e    \u003cLI\u003eVirusScan pour NetApp ;\u003c/LI\u003e    \u003cLI\u003eVirusScan(r) Enterprise(toutes versions) ;\u003c/LI\u003e    \u003cLI\u003eWebShield Appliances ;\u003c/LI\u003e    \u003cLI\u003eWebShield SMTP.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nUn d\u00e9bordement de m\u00e9moire est pr\u00e9sent sur les moteurs d\u0027analyse des\nproduits McAfee. Un utilisateur mal intentionn\u00e9 peut exploiter cette\nvuln\u00e9rabilit\u00e9, via l\u0027utilisation de fichier LHA malicieusement\nconstruit, pour r\u00e9aliser un d\u00e9ni de service ou ex\u00e9cuter du code\narbitraire sur le syst\u00e8me.\n\n## Solution\n\nPour l\u0027obtention des correctifs consulter le bulletin de s\u00e9curit\u00e9 de\nl\u0027\u00e9diteur (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-03-21T00:00:00",
  "last_revision_date": "2005-03-21T00:00:00",
  "links": [
    {
      "title": "Site internet McAfee :",
      "url": "http://www.mcafee.fr"
    }
  ],
  "reference": "CERTA-2005-AVI-118",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-03-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans les moteurs d\u0027analyse des produits\nMcAfee peut \u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9 pour\nr\u00e9aliser un d\u00e9ni de service ou ex\u00e9cuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits McAfee",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 McAfee",
      "url": "http://ts.mcafeehelp.com/faq3.asp?docid=378097"
    }
  ]
}