{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "WinZip FR version 8.1 SR-1 et versions ant\u00e9rieures ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "WinZip US version 8.1 SR-1 et versions ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nWinZip est un programme pour Microsoft Windows de gestion des archives\naux formats tels que CAB, TAR, gzip, UUencode, BinHex, et MIME. Un\nd\u00e9bordement de m\u00e9moire dans la gestion des archives de type MIME\n(fichiers d\u0027extensions .b64, .bhx, .hqx, .mim, .uu, .uue et .xxe) permet\n\u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance par l\u0027interm\u00e9diaire d\u0027une archive habilement constitu\u00e9e.\n\n## Contournement provisoire\n\nD\u00e9sactiver l\u0027association entre WinZip et les fichiers d\u0027extensions .b64,\n.bhx, .hqx, .mim, .uu, .uue et .xxe. Pour cela, dans le menu Options\nchoisir Configuration..., dans l\u0027onglet Syst\u00e8me cliquer sur le bouton\nAssociations et d\u00e9cocher les extensions .B64, .BHX, .HQX, .MIM, .UU,\n.UUE et .XXE.\n\n## Solution\n\nMettre \u00e0 jour WinZip en version 8.1 SR-2.\n\n-   La page de t\u00e9l\u00e9chargement de la mise \u00e0 jour pour la version FR se\n    situe \u00e0 l\u0027adresse suivante :\n\n        http://www.absoft.fr/FR/produits/Winzip/service_maj.asp\n\n-   La page de t\u00e9l\u00e9chargement de la mise \u00e0 jour pour la version US se\n    situe \u00e0 l\u0027adresse suivante :\n\n        http://www.winzip.com/wz81sr2.htm\n",
  "cves": [],
  "links": [
    {
      "title": "Site internet de WinZip :",
      "url": "http://www.winzip.com"
    },
    {
      "title": "Site internet de WinZip fran\u00e7ais :",
      "url": "http://www.absoft.fr/FR/produits/Winzip/"
    },
    {
      "title": "Site internet de WinZip fran\u00e7ais :",
      "url": "http://www.winzip.com/french.htm"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 de WinZip Computing :",
      "url": "http://www.winzip.com/fmwz90.htm"
    }
  ],
  "reference": "CERTA-2004-AVI-056",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-03-01T00:00:00.000000"
    },
    {
      "description": "correction de l\u0027avis pour prendre en compte la sp\u00e9cificit\u00e9 des versions localis\u00e9es.",
      "revision_date": "2004-03-04T00:00:00.000000"
    },
    {
      "description": "prise en compte du correctif WinZip 8.1 SR-2 (y compris WinZip FR).",
      "revision_date": "2004-03-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de WinZip dans la gestion des archives de type MIME\npermet \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9bordement de\nm\u00e9moire et ainsi d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de WinZip",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 iDEFENSE 02.27.04a",
      "url": "http://www.idefense.com/application/poi/display?id=76\u0026type=vulnerabilites"
    }
  ]
}