{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003ezlib\u003c/TT\u003e versions 1.2.2 et  ant\u00e9rieures.",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9 d\u00e9couverte dans\nla biblioth\u00e8que zlib. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal\nintentionn\u00e9, au moyen d\u0027un flot de donn\u00e9es compress\u00e9es malicieusement\nconstruit, de provoquer un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance sur toute application utilisant la biblioth\u00e8que\nzlib.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf.\nsection Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-07-06T00:00:00",
  "last_revision_date": "2005-08-01T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SR:2005:017 du 13 juillet    2005 :",
      "url": "http://www.novell.com/linux/security/advisories/2005_17_sr.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:569 du 06 juillet    2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-569.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:112 du 06 juillet    2005 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2005:112"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200508-01 du 01 ao\u00fbt 2005    :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200508-01.xml"
    },
    {
      "title": "Site Internet de zlib :",
      "url": "http://www.gzip.org/zlib/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD relatif \u00e0 zlib du 06 juillet    2005 :",
      "url": "http://www.openbsd.org/errata.html#libz"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD relatif \u00e0 zlib du 06 juillet    2005 :",
      "url": "http://www.openbsd.org/errata36.html#libz"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2005:039 du 06 juillet    2005 :",
      "url": "http://www.novell.com/linux/security/advisories/2005_39_zlib.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-740 du 06 juillet 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-740"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de FreeBSD du 06 juillet 2005 :",
      "url": "ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:16.zlib.asc"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200507-05 du 06 juillet    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200507-05.xml"
    }
  ],
  "reference": "CERTA-2005-AVI-246",
  "revisions": [
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2005:039.",
      "revision_date": "2005-07-06T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 RedHat RHSA-2005:569 et Mandriva MDKSA-2005:112.",
      "revision_date": "2005-07-07T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 OpenBSD 3.7 relatif \u00e0 zlib, correctif 004.",
      "revision_date": "2005-07-08T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 OpenBSD 3.6 relatif \u00e0 zlib, correctif 019.",
      "revision_date": "2005-07-11T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SUSE.",
      "revision_date": "2005-07-13T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200508-01.",
      "revision_date": "2005-08-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de la biblioth\u00e8que zlib permet \u00e0 un utilisateur mal\nintentionn\u00e9 de provoquer un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de la biblioth\u00e8que zlib",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200507-05 du 06 juillet 2005",
      "url": null
    }
  ]
}