{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>mpg123 versions ant\u00e9rieures \u00e0 la  version 0.59.</p>","content":"## Description\n\nUn d\u00e9bordement de m\u00e9moire est pr\u00e9sent dans la fonction charg\u00e9e du\ntraitement des listes de fichiers audio du lecteur audio mpg123.  \n  \nUn utilisateur mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9, via\ndes listes de fichiers audio malicieusement construites, pour ex\u00e9cuter\ndu code arbitraire sur le syst\u00e8me ayant un lecteur vuln\u00e9rable.\n\n## Contournement provisoire\n\nNe pas utiliser les listes de fichiers audio sur le lecteur mpg123.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD \"mpg123 - playlist processing    buffer overflow vulnerability\" du 03 janvier 2005 :","url":"http://www.vuxml.org/freebsd/"}],"reference":"CERTA-2004-AVI-417","revisions":[{"description":"version initiale.","revision_date":"2004-12-22T00:00:00.000000"},{"description":"Ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de FreeBSD. Correction erreur typo. dans le titre.","revision_date":"2005-01-04T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans mpg123 permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire sur le syst\u00e8me utilisant une\nversion vuln\u00e9rable du lecteur.\n","title":"Vuln\u00e9rabilit\u00e9 dans mpg123","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Gentoo","url":"http://www.gentoo.org/security/en/glsa/glsa-200412-22.xml"}]}