{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eClamAV versions 0.87 et ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nTrois vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans ClamAV :\n\n-   la premi\u00e8re est due \u00e0 une erreur dans la fonction d\u0027analyse des\n    ex\u00e9cutables compress\u00e9s \u00e0 l\u0027aide de l\u0027utilitaire FSG ;\n-   la deuxi\u00e8me est due \u00e0 une erreur dans la fonction d\u0027analyse des\n    fichiers au format TNEF ;\n-   la troisi\u00e8me est due \u00e0 une erreur dans la fonction d\u0027analyse des\n    archives au format CAB.\n\nCes trois vuln\u00e9rabilit\u00e9s permettent \u00e0 un utilisateur distant mal\nintentionn\u00e9 de provoquer un d\u00e9ni de service ou, potentiellement,\nd\u0027ex\u00e9cuter du code arbitraire par le biais de fichiers malicieusement\nconstruits.\n\n## Solution\n\nMettre \u00e0 jour le logiciel en passant \u00e0 la version 0.87.1 disponible \u00e0\nl\u0027adresse suivante :\n\n    http://sourceforge.net/project/showfiles.php?group_id=86638\u0026release_id=368319\n",
  "cves": [],
  "initial_release_date": "2005-11-07T00:00:00",
  "last_revision_date": "2005-11-08T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:205 du 07 novembre    2005 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2005:205"
    },
    {
      "title": "Mise \u00e0 jour ClamAV du 03 novembre 2005 :",
      "url": "http://sourceforge.net/project/showfiles.php?release_id=368319"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-887 du 07 novembre 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-887"
    },
    {
      "title": "Site Internet de ClamAV :",
      "url": "http://www.clamav.net"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200511-04 du 06 novembre    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200511-04.xml"
    }
  ],
  "reference": "CERTA-2005-AVI-437",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-11-07T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences CVE et des bulletins de s\u00e9curit\u00e9 Debian et Mandriva.",
      "revision_date": "2005-11-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Ex\u00e9cution potentielle de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s dans ClamAV permettent \u00e0 un utilisateur distant mal\nintentionn\u00e9 de provoquer un d\u00e9ni de service ou, potentiellement,\nd\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans ClamAV",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 ClamAV",
      "url": null
    }
  ]
}