{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows XP Professional 64-Bit Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 x64 Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "produits Avaya utilisant Microsoft Windows : Unified Communication Center, Modular Messaging - Messaging Application Server et S8100/DefinityOne/IP600 Media Servers.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Service Pack 1 \u0026 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 pour syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 Service Pack 1 pour syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows 2000 Service Pack 4 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLe moteur de rendu graphique de Microsoft permet le traitement de\nfichiers au format WMF (Windows MetaFile) et EMF (Enhanced MetaFile).\n\n-   Une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire peut \u00eatre exploit\u00e9e\n    au moyen d\u0027une image WMF ou EMF malicieusement contruite afin\n    d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance via un site web ou un\n    message \u00e9lectronique malveillants (CAN-2005-2123) ;\n-   une seconde vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire peut \u00eatre\n    exploit\u00e9e au moyen d\u0027une image WMF malicieusement construite afin\n    d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance (CAN-2005-2124) ;\n-   une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire permet de provoquer\n    un d\u00e9ni de service au moyen d\u0027une image EMF malicieusement\n    construite. Cette vuln\u00e9rabilit\u00e9 ne permet pas l\u0027ex\u00e9cution de code\n    arbitraire (CAN-2005-0803).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-11-09T00:00:00",
  "last_revision_date": "2005-11-09T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-228 du 08 novembre 2005    :",
      "url": "http://support.avaya.com/elmodocs2/security/ASA-2005-228.pdf"
    },
    {
      "title": "Site Internet de l\u0027\u00e9diteur :",
      "url": "http://www.microsoft.com/france/"
    }
  ],
  "reference": "CERTA-2005-AVI-445",
  "revisions": [
    {
      "description": "ajout du bulletin de s\u00e9curit\u00e9 Avaya.",
      "revision_date": "2005-11-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans le moteur de rendu graphique\nde Microsoft permettent \u00e0 un utilisateur mal intentionn\u00e9 de provoquer un\nd\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans le moteur de rendu graphique de Microsoft",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS05-053 du 08 novembre 2005",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS05-053.mspx"
    }
  ]
}