{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eToutes les versions de Microsoft  Windows.\u003c/p\u003e",
  "content": "## Description\n\nTous les syst\u00e8mes d\u0027exploitation Microsoft Windows supportent la\nconversion de fichiers au format HTML. Des applications telles Microsoft\nInternet Explorer utilisent cette fonctionnalit\u00e9. Une vuln\u00e9rabilit\u00e9 est\npr\u00e9sente dans le convertisseur HTML (HTML32.cnv) permettant \u00e0 un\nutilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter\ndu code \u00e0 distance.\n\n## Solution\n\nAppliquer le correctif de Microsoft (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin #CA-2003-14 du CERT/CC :",
      "url": "http://www.cert.org/advisories/CA-2003-14.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS03-023.asp"
    }
  ],
  "reference": "CERTA-2003-AVI-104",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-07-10T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin CA-2003-14 du CERT/CC.",
      "revision_date": "2003-07-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans la conversion d\u0027un fichier au format HTML permet\n\u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou\nd\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le convertisseur HTML de Microsoft",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS03-23",
      "url": null
    }
  ]
}