{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"ZoneAlarm Antivirus 5.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"ZoneAlarm Security Suite 5.x.","product":{"name":"Security","vendor":{"name":"ESET","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nZone Labs propose des solutions logicielles de s\u00e9curit\u00e9.\n\nCertains produits Zone Labs sont touch\u00e9s par une vuln\u00e9rabilit\u00e9 affectant\nla biblioth\u00e8que de liaison dynamique (Dynamic Link Library) Vet\nAntivirus Engine VetE.dll.\n\nCette vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire,\nd'effectuer un d\u00e9ni de service ou d'\u00e9lever ses privil\u00e8ges, au moyen de\npaquets malicieusement contruits bas\u00e9s sur des protocoles courants\n(SMTP, FTP, SMB etc.).\n\n## Solution\n\nEffectuer la mise \u00e0 jour des logiciels affect\u00e9s au moyen de l'option\nUpdate Now.\n","cves":[],"links":[{"title":"Site Internet de l'\u00e9diteur :","url":"http://www.zonelabs.com"}],"reference":"CERTA-2005-AVI-168","revisions":[{"description":"version initiale.","revision_date":"2005-05-26T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 affectant certains produits de Zone Labs permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire,\nd'effectuer un d\u00e9ni de service ou d'\u00e9lever ses privil\u00e8ges.\n","title":"Vuln\u00e9rabilit\u00e9 dans les produits Zone Labs","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Zone Labs du 24 mai 2005","url":"http://www.securityfocus.com/archive/1/398921"}]}