{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLotus Notes versions 6.x, 7.x et 8.x.\u003c/p\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans la\nvisionneuse de documents Excel de Lotus Notes. Cette vuln\u00e9rabilit\u00e9 est\nexploitable par un utilisateur malveillant pour ex\u00e9cuter du code\narbitraire \u00e0 distance au moyen, par exemple, d\u0027un document sp\u00e9cialement\ncon\u00e7u joint \u00e0 un courriel ou pr\u00e9sent sur un site web et ouvert par un\nutilisateur d\u0027un syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2009-08-26T00:00:00",
  "last_revision_date": "2009-08-26T00:00:00",
  "links": [],
  "reference": "CERTA-2009-AVI-353",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-08-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 affectant Lotus Notes permet \u00e0 un utilisateur\nmalveillant d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Lotus Notes",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21396492 du 25 ao\u00fbt 2009",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg21396492"
    }
  ]
}