{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"xloadimage 4.x.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"xli 1.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nxloadimage et xli sont des applications qui permettent de visualiser des\nimages sous le serveur graphique X11.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de la pile m\u00e9moire, dans les\napplications xloadimage et xli, est caus\u00e9e par une erreur dans la\ngestion des titres d'un fichier image .NIFF. Cette vuln\u00e9rabilit\u00e9 peut\n\u00eatre exploit\u00e9e par un utilisateur distant mal intentionn\u00e9, via une image\nau format .NIFF habilement constitu\u00e9e, afin d'ex\u00e9cuter du code\narbitraire.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 Fedora Core 3 pour    xloadimage :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-858 du 10 octobre 2005 :","url":"http://www.debian.org/security/2005/dsa-858"}],"reference":"CERTA-2005-AVI-392","revisions":[{"description":"version initiale.","revision_date":"2005-10-11T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-858.","revision_date":"2005-10-12T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans l'application xloadimage, \u00e9galement inclu dans\nxli, permet \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code\narbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de xli","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-859 du 10 octobre 2005","url":"http://www.debian.org/security/2005/dsa-859"}]}