{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eImageMagick 6.2.4.x.\u003c/p\u003e",
  "content": "## Description\n\nImageMagick est un ensemble d\u0027outils permettant la lecture, la cr\u00e9ation\net la manipulation d\u0027images dans de nombreux formats.  \nPlusieurs vuln\u00e9rabilit\u00e9s dans ImageMagick permettent \u00e0 un utilisateur\nmal intentionn\u00e9 d\u0027ex\u00e9cuter des commandes arbitraires \u00e0 distance sur la\nmachine vuln\u00e9rable, au moyen d\u0027une image malicieusement construite.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-01-27T00:00:00",
  "last_revision_date": "2006-02-27T00:00:00",
  "links": [
    {
      "title": "Site Internet de ImageMagick :",
      "url": "http://www.imagemagick.org"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA 957 du 26 janvier 2006 :",
      "url": "http://www.debian.org/security/2006/dsa-957"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0178 du 14 f\u00e9vrier    2006 :",
      "url": "https://rhn.redhat.com/errata/RHSA-2006-0178.html"
    },
    {
      "title": "Liste des changements de ImageMagick :",
      "url": "http://www.imagemagick.org/script/changelog.php"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:024 du 26 janvier    2006 :",
      "url": "http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:024"
    }
  ],
  "reference": "CERTA-2006-AVI-049",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-01-27T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.",
      "revision_date": "2006-02-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans ImageMagick permettent \u00e0 un utilisateur\nmal intentionn\u00e9 d\u0027ex\u00e9cuter des commandes arbitraires \u00e0 distance sur la\nmachine vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de ImageMagick",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-957 du 26 janvier 2006",
      "url": null
    }
  ]
}