{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>XFree86 versions 4.3.0 et ant\u00e9rieures.</P>","content":"## Description\n\nXFree86 est une mise en oeuvre du syst\u00e8me X Window sous les syst\u00e8mes\nLinux et Unix.\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans certaines fonctions\ndes biblioth\u00e8ques de XFree86 pour la manipulation des polices de\ncaract\u00e8res. Un utilisateur mal intentionn\u00e9 peut exploiter ces\nvuln\u00e9rabilit\u00e9s afin d'\u00e9lever ses privil\u00e8ges ou bien d'ex\u00e9cuter du code\narbitraire \u00e0 distance.\n\n## Solution\n\nLa version 4.3.0.2 de XFree86 corrige ces vuln\u00e9rabilit\u00e9s.\n","cves":[],"links":[{"title":"Document XFree86 :","url":"http://www.xfree86.org/cvs/changes_4_3.html"}],"reference":"CERTA-2003-AVI-143","revisions":[{"description":"version initiale.","revision_date":"2003-09-03T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le paquetage XFree86\npermettant l'ex\u00e9cution de code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans XFree86","vendor_advisories":[{"published_at":null,"title":"Document de XFree86 -","url":null}]}