{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eSyst\u00e8me \u003cSPAN class=\"textit\"\u003eAIX\u003c/SPAN\u003e  5.3 et versions pr\u00e9c\u00e9dentes.\u003c/p\u003e",
  "content": "## Description\n\nUn d\u00e9bordement de tampon est r\u00e9alisable dans le d\u00e9mon ftpd fourni dans\nles versions AIX 5.3 et inf\u00e9rieures, lors du traitement des commandes\nNLST. Il est alors possible de forcer l\u0027ex\u00e9cution de code arbitraire \u00e0\ndistance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-08-26T00:00:00",
  "last_revision_date": "2010-08-26T00:00:00",
  "links": [],
  "reference": "CERTA-2010-AVI-406",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-08-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le d\u00e9mon ftpd permet \u00e0 une personne malveillante\nd\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans AIX ftpd",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM du 25 ao\u00fbt 2010",
      "url": "http://aix.software.ibm.com/aix/efixes/security/ftpd_advisory.asc"
    }
  ]
}