{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLes versions de WinRAR ant\u00e9rieures \u00e0 la  3.71.\u003c/p\u003e",
  "content": "## Description\n\nLe logiciel WinRAR est vuln\u00e9rable \u00e0 de nombreuses vuln\u00e9rabilit\u00e9s\nconcernant le traitement de plusieurs formats d\u0027archive. Elles ont\ntoutes \u00e9t\u00e9 corrig\u00e9es sans distinction de s\u00e9v\u00e9rit\u00e9. Les diff\u00e9rentes\nvuln\u00e9rabilit\u00e9s sont exploitables via un fichier d\u0027archive sp\u00e9cifiquement\nconstruit.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de mise \u00e0 jour de l\u0027\u00e9diteur RARLAB de mars 2008\npour l\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-03-20T00:00:00",
  "last_revision_date": "2008-03-20T00:00:00",
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 group\u00e9 du CERT Finlandais sur les    vuln\u00e9rabilit\u00e9s li\u00e9es aux diff\u00e9rents formats d\u0027archive. (Paru le    17 mars 2008)",
      "url": "http://www.cert.fi/haavoittuvuudet/joint-advisory-archive-formats.html"
    },
    {
      "title": "Bulletin de mise \u00e0 jour de WinRAR de mars 2008 :",
      "url": "http://www.rarlab.com/rarnew.htm"
    }
  ],
  "reference": "CERTA-2008-AVI-152",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-03-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "De nombreuses vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans la derni\u00e8re version\nde WinRAR 3.71.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans WinRAR",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de mise \u00e0 jour de WinRAR 3.71 de mars 2008",
      "url": null
    }
  ]
}