{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTout syst\u00e8me ayant une biblioth\u00e8que  \u003cTT\u003elibpng\u003c/TT\u003e.\u003c/p\u003e",
  "content": "## Description\n\nLa biblioth\u00e8que libpng est utilis\u00e9e par de nombreuses applications (dont\nles navigateurs) pour la manipulation de fichiers image au format png\n(Portable Neutral Graphics).  \nPlusieurs vuln\u00e9rabilit\u00e9s dans la biblioth\u00e8que libpng, en plus de celles\ncorrig\u00e9es par le premier correctif, permettent \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire ou d\u0027entra\u00eener un d\u00e9ni de\nservice sur la machine cible au moyen d\u0027un fichier judicieusement\ncompos\u00e9.  \nLe premier avis du CERTA relatif \u00e0 la vuln\u00e9rabilit\u00e9 de libpng est l\u0027avis\nCERTA-2003-AVI-003 du 14 janvier 2003 :\n\n    http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-003/\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des diff\u00e9rents \u00e9diteurs pour\nconna\u00eetre la disponibilit\u00e9 des correctifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200407-06 du 08 juillet    2004 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200407-06.xml"
    },
    {
      "title": "Site Internet de la biblioth\u00e8que libpng :",
      "url": "http://www.libpng.org/pub/png/libpng.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2004:249 du 18 juin 2004 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2004-249.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD pour png du 07 juillet 2004 :",
      "url": "http://www.vuxml.org/openbsd/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:063 du 29 juin    2004 :",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:063"
    }
  ],
  "reference": "CERTA-2004-AVI-212",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-06-30T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 OpenBSD.",
      "revision_date": "2004-07-07T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo.",
      "revision_date": "2004-07-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans la biblioth\u00e8que libpng\npermettent \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code\narbitraire ou d\u0027entra\u00eener un d\u00e9ni de service sur la machine cible.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que libpng",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Debian DSA-213 du 19 d\u00e9cembre 2002",
      "url": null
    }
  ]
}