{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eVLC versions 0.9.5 et ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le lecteur multimedia VLC :\n\n-   la premi\u00e8re concerne le d\u00e9multiplexeur de fichiers CUE ;\n-   la seconde est relative \u00e0 la gestion des fichiers de sous-titres au\n    format RealText.\n\nElles permettent \u00e0 un utilisateur distant malintentionn\u00e9 de provoquer un\nd\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire par le biais de\nfichiers .cue ou RealText con\u00e7us de fa\u00e7on particuli\u00e8re.\n\n## Solution\n\nLa version 0.9.6 de VLC corrige le probl\u00e8me :\n\n    http://www.videolan.org/vlc\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-11-06T00:00:00",
  "last_revision_date": "2008-11-06T00:00:00",
  "links": [
    {
      "title": "Site du projet VideoLAN (VLC) :",
      "url": "http://www.videolan.org"
    }
  ],
  "reference": "CERTA-2008-AVI-543",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-11-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans VLC permettent \u00e0 un utilisateur\ndistant de provoquer un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans VLC",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 VideoLAN-SA-0810 du 05 novembre 2008",
      "url": "http://www.videolan.org/security/sa0810.html"
    }
  ]
}