{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows 7 pour syst\u00e8mes x64 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Embedded Standard 7 pour syst\u00e8mes x64 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2008 R2 pour syst\u00e8mes x64.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le pilote d\u0027affichage canonique dans\nMicrosoft Windows : cdd.dll. Ce pilote sert, entre autres, \u00e0 afficher\nles effets en 3D du bureau comme Aero. Cette faille permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou\nd\u0027\u00e9xecuter du code arbitraire. Il est n\u00e9cessaire que les effets 3D du\nbureau soient activ\u00e9s pour que l\u0027exploitation soit fonctionnelle.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-07-15T00:00:00",
  "last_revision_date": "2010-07-15T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS10-043 du 13 juillet 2010    :",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS10-043.mspx"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS10-043 du 13 juillet 2010    :",
      "url": "http://www.microsoft.com/france/technet/security/Bulletin/MS10-043.mspx"
    }
  ],
  "reference": "CERTA-2010-AVI-311",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-07-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 du pilote d\u0027affichage canonique dans Microsoft Windows\npermet \u00e0 un utilisateur distant de provoquer un d\u00e9ni de service ou\npotentiellement d\u0027\u00e9xecuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du pilote d\u0027affichage canonique dans Microsoft Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MS10-043 du 13 juillet 2010",
      "url": null
    }
  ]
}