{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Libtiff 3.7.2 et versions ant\u00e9rieures.</p>","content":"## Description\n\nLibtiff est une biblioth\u00e8que pour le traitement des images au format\nTIFF (Tag Image File Format).\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans la\nbiblioth\u00e8que libtiff.\n\nEn incitant un utilisateur \u00e0 visualiser une image au format TIFF\nhabilement constitu\u00e9e, cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e afin\nd'ex\u00e9cuter du code arbitraire via une application utilisant la\nbiblioth\u00e8que vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs (cf. section\nDocumentation) pour l'obtention des correctifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 SCO SCOSA-2006.3 du 03 janvier 2006 :","url":"ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2006.3/SCOSA-2006.3.txt"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:042 du 17 f\u00e9vrier    2006 :","url":"http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:042"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SR:2005:014 du 07 juin 2005    :","url":"http://www.novell.com/linux/security/advisories/2005_14_sr.html"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour tiff et linux-tiff du 30    juillet 2005 :","url":"http://www.vuxml.org/freebsd/pkg-linux-tiff.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-755 du 13 juillet 2005 :","url":"http://www.debian.org/security/2005/dsa-755"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour tiff et linux-tiff du 30    juillet 2005 :","url":"http://www.vuxml.org/freebsd/pkg-tiff.html"}],"reference":"CERTA-2005-AVI-195","revisions":[{"description":"version initiale.","revision_date":"2005-06-08T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian.","revision_date":"2005-07-13T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD.","revision_date":"2005-08-01T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SCO.","revision_date":"2006-01-05T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva.","revision_date":"2006-02-27T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de libtiff","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200505-07","url":"http://www.gentoo.org/security/en/glsa/glsa-200505-07.xml"}]}