{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLes versions ant\u00e9rieures aux suivantes  sont vuln\u00e9rables :  \u003cUL\u003e    \u003cLI\u003eBlackBerry Unite! 1.0.1 bundle 36 ;\u003c/LI\u003e    \u003cLI\u003eBlackBerry Entreprise Server 4.1.6.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nLe logiciel BlackBerry Attachement Service pour BlackBerry Entreprise\nServer permet de pr\u00e9-traiter un certain nombre de formats de pi\u00e8ces\njointes afin de les rendre visualisables sur les terminaux mobiles. Une\nvuln\u00e9rabilit\u00e9 affecte le traitement des fichiers au format PDF. Un\nfichier sp\u00e9cifiquement cr\u00e9\u00e9 permet l\u0027ex\u00e9cution de code arbitraire sur le\nserveur de pr\u00e9-traitement lors de sa visualisation par un utilisateur.\nLe logiciel Unite! est install\u00e9 par des utilisateurs voulant\nsynchroniser localement leurs donn\u00e9es. Il fonctionne selon le m\u00eame\nprincipe de pr\u00e9-traitement et pr\u00e9sente la m\u00eame vuln\u00e9rabilit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-07-18T00:00:00",
  "last_revision_date": "2008-07-18T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de BlackBerry KB15770 :      http://www.blackberry.com/btsc/articles/635/kb15770_f.SAL_Public.html",
      "url": "http://www.blackberry.com/btsc/articles/635/kb1570_f.SAL_Public.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de BlackBerry KB15766 :",
      "url": "http://www.blackberry.com/btsc/articles/660/kb15766_f.SAL_Public.html"
    }
  ],
  "reference": "CERTA-2008-AVI-370",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-07-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le traitement des pi\u00e8ces jointes au format PDF\npermet l\u0027ex\u00e9cution de code arbitraire \u00e0 distance sur la machine\nex\u00e9cutant BES ou Unite!.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans des produits BlackBerry",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 BlackBerry KB15766 et KB15770 du 10 et 17 juillet 2008",
      "url": null
    }
  ]
}