{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>MPlayer version 1.0pre5.</P>","content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le lecteur vid\u00e9o MPlayer.\n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 n\u00e9cessite la connexion \u00e0 un serveur malicieux.\nEn incitant un utilisateur \u00e0 se connecter \u00e0 un tel serveur, il est\npossible d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n\nLes deux autres vuln\u00e9rabilit\u00e9s permettent, par le biais d'un fichier\nhabilement constitu\u00e9, l'ex\u00e9cution de code arbitraire \u00e0 distance avec les\ndroits de l'utilisateur qui visualise le fichier.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au site de MPlayer pour l'obtention des correctifs (cf.\nsection Documentation)\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 167 d'iDefense du 16 d\u00e9cembre 2004 :","url":"http://www.idefense.com/application/poi/display?id=167&type=vulnerabilities"},{"title":"Bulletin de s\u00e9curit\u00e9 168 d'iDefense du 16 d\u00e9cembre 2004 :","url":"http://www.idefense.com/application/poi/display?id=168&type=vulnerabilities"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:157 du 22 d\u00e9cembre    2004 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:157"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD \"mplayer - multiple    vulnerabilities\" du 21 d\u00e9cembre 2004 :","url":"http://www.vuxml.org/freebsd/"},{"title":"Site Internet de MPlayer :","url":"http://www.mplayerhq.hu"},{"title":"Bulletin de s\u00e9curit\u00e9 OpenBSD \"mplayer - multiple overflow    vulnerabilites\" du 22 d\u00e9cembre 2004 :","url":"http://www.vuxml.org/openbsd/"},{"title":"Bulletin de s\u00e9curit\u00e9 166 d'iDefense du 16 d\u00e9cembre 2004 :","url":"http://www.idefense.com/application/poi/display?id=166&type=vulnerabilities"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200412-21 du 20 d\u00e9cembre    2004 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200412-21.xml"}],"reference":"CERTA-2004-AVI-414","revisions":[{"description":"version initiale.","revision_date":"2004-12-22T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Mandrake, FreeBSD et OpenBSD. Ajout r\u00e9f\u00e9rences CVE.","revision_date":"2004-12-23T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo.","revision_date":"2005-01-03T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9s dans MPlayer","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 sur le site de MPlayer","url":null}]}