{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de <TT>libXpm</TT>,  <TT>XFree86</TT> et <TT>X.Org</TT>.</p>","content":"## Description\n\nlibXpm est une biblioth\u00e8que graphique de manipulation de fichiers au\nformat XPM (Pixmap X).  \nlibXpm est notamment utilis\u00e9e par XFree86 et X.Org.  \nLors d'une revue de code, plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes\npermettant \u00e0 un utilisateur mal intentionn\u00e9, via un fichier au format\nXPM habilement constitu\u00e9, de r\u00e9aliser un d\u00e9ni de service ou d'ex\u00e9cuter\ndu code arbitraire sur la plate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de l'\u00e9diteur pour l'obtention des correctifs (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2004:610 du 20 d\u00e9cembre    2004 :","url":"http://rhn.redhat.com/errata/RHSA-2004-610.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200411-28 du 19 novembre    2004 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200411-28.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:137 du 22 novembre    2004 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:137"},{"title":"Site Internet X.Org :","url":"http://www.x.org"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-607 du 10 d\u00e9cembre 2004 :","url":"http://www.debian.org/security/2004/dsa-607"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:138 du 22 novembre    2004 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:138"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2004:612 du 20 d\u00e9cembre    2004 :","url":"http://rhn.redhat.com/errata/RHSA-2004-612.html"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2004:041 du 17 novembre    2004 :","url":"http://www.suse.com/de/security/2004_41_xshared_XFree86_libs_xorg_x11_libs.html"},{"title":"Site Internet de XFree86 :","url":"http://www.xfree.org"}],"reference":"CERTA-2004-AVI-376","revisions":[{"description":"version initiale.","revision_date":"2004-11-23T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Debian.","revision_date":"2004-12-16T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence aux bulletins de s\u00e9curit\u00e9 de Red Hat.","revision_date":"2004-12-21T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le code de libXpm,\nXFree86 et X.Org permettant \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser\nun d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de libXpm, XFree86 et X.Org","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2004:041 du 17 novembre 2004","url":null}]}