{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "WFTPD Server 3.21 Release 1 et versions ant\u00e9rieures.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "WFTPD Pro Server 3.21 Release 1 et versions ant\u00e9rieures ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nWFTPD est un serveur FTP pour les machines utilisant Windows. Une\nvuln\u00e9rabilit\u00e9 dans l\u0027interpr\u00e9tation des commandes FTP au format Unix\npeut entra\u00eener un d\u00e9bordement de m\u00e9moire et permettre ainsi l\u0027ex\u00e9cution\nde code arbitraire \u00e0 distance.\n\n## Solution\n\nInstaller la nouvelle version de WFTPD disponible sur le site de\nl\u0027\u00e9diteur.\n\n-   WFTPD Pro Server 3.21 Release 2 ;\n-   WFTPD Server 3.21 Release 2.\n",
  "cves": [],
  "links": [
    {
      "title": "Site de l\u0027\u00e9diteur :",
      "url": "http://www.wftpd.com"
    }
  ],
  "reference": "CERTA-2004-AVI-066",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-03-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le serveur FTP WFTPD permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire sur la\nmachine cible avec les privil\u00e8ges SYSTEM.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le serveur WFTPD pour Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Texas Imperial Software",
      "url": null
    }
  ]
}