{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Works Suite 2003.","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Works Suite 2001 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Office 2000 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Publisher 2000 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft FrontPage 2000 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft FrontPage 2002 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Word 98 (J) ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Office XP ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Publisher 2002 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Office 97 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Works Suite 2002 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nMicrosoft Office fournit des convertisseurs pour pouvoir relire des\ndocuments qui utilisent des formats qui sont pas nativement reconnus par\nOffice. Ces convertisseurs sont install\u00e9s par d\u00e9faut dans Microsoft\nOffice ou sont disponibles s\u00e9parement dans le pack Microsoft Office\nConverter Pack.  \n\nParce qu'il ne traite pas correctement certains param\u00e8tres lors de\nl'ouverture d'un document WordPerfect, le convertisseur Microsoft\nWordPerfect pr\u00e9sente une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire.  \n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur mal\nintentionn\u00e9 par le biais d'un document WordPerfect habilement constitu\u00e9\nqui ex\u00e9cutera du code arbitraire sur la machine o\u00f9 il sera ouvert.\n\n## Solution\n\nAppliquer le correctif propos\u00e9 par Microsoft (cf. section\nDocumentation).\n","cves":[],"links":[{"title":"Avis de s\u00e9curit\u00e9 Microsft MS03-036 :","url":"http://www.microsoft.com/technet/security/bulletin/MS03-036.asp"}],"reference":"CERTA-2003-AVI-146","revisions":[{"description":"version initiale.","revision_date":"2003-09-04T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Un utilisateur mal intentionn\u00e9 peut exploiter une vuln\u00e9rabilit\u00e9 du\nconvertisseur WordPerfect pour ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 du convertisseur Microsoft WordPerfect","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Microsoft MS03-036","url":null}]}