{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "IBM Lotus Notes 7.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "IBM Lotus Notes 6.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nSix vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le logiciel Lotus Notes :\n\n-   Cinq de ces vuln\u00e9rabilit\u00e9s sont dues \u00e0 des erreurs de gestion de\n    d\u00e9passement de capacit\u00e9 au niveau des biblioth\u00e8ques kvarcve.dll,\n    uudrdr.dll, tarrdr.dll, htmsr.dll. Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre\n    exploit\u00e9es par un utilisateur mal intentionn\u00e9 afin d\u0027ex\u00e9cuter du\n    code arbitraire \u00e0 distance.\n-   La sixi\u00e8me vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur de type \\`\\`acc\u00e8s\n    transverse au repertoire\u0027\u0027 pr\u00e9sente dans la biblioth\u00e8que\n    kvarcve.dll.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-02-16T00:00:00",
  "last_revision_date": "2006-02-16T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 VU#884076 de l\u0027US-CERT du 16 f\u00e9vrier    2005 :",
      "url": "http://www.kb.cert.org/vuls/id/884076"
    },
    {
      "title": "Site de l\u0027\u00e9diteur :",
      "url": "http://www.ibm.com"
    },
    {
      "title": "Bulletin de mise \u00e0 jour :",
      "url": "http://www-1.ibm.com/support/docview.wss?rs=475\u0026uid=swg21229918"
    }
  ],
  "reference": "CERTA-2006-AVI-080",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-02-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le logiciel Lotus\nNotes. L\u0027exploitation de l\u0027une d\u0027elles peut conduire \u00e0 la compromission\ndu syst\u00e8me ou au contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s du logiciel IBM Lotus Notes",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce de mise \u00e0 jour d\u0027IBM #1229918",
      "url": null
    }
  ]
}