{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>File versions ant\u00e9rieures \u00e0 4.12.</p>","content":"## Description\n\nLa commande file sur les syst\u00e8mes Unix et Linux est utilis\u00e9e pour\nd\u00e9terminer le type d'un fichier.\n\nUne erreur de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans la commande\nfile. En incitant un utilisateur \u00e0 employer cette commande pour\nidentifier le type d'un fichier malicieusement constitu\u00e9, un utilisateur\nmal intentionn\u00e9 peut forcer l'ex\u00e9cution de code arbitraire avec les\nprivil\u00e8ges de l'utilisateur employant la commande.\n\n## Solution\n\nLa version 4.12 corrige cette vuln\u00e9rabilit\u00e9.\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs pour l'obtention des\ncorrectifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 SuSE SUSE-SR:2004:04 du 16 d\u00e9cembre    2004 :","url":"http://www.suse.de/de/security/2004_04_sr.html"},{"title":"Source de file :","url":"ftp://ftp.astron.com"}],"reference":"CERTA-2004-AVI-407","revisions":[{"description":"version initiale.","revision_date":"2004-12-20T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence CVE.","revision_date":"2004-12-23T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de la commande file","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200412-07","url":"http://www.gentoo.org/security/en/glsa/glsa-200412-07.xml"}]}