{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de <TT>pnmtopng /  pngtopnm</TT> ant\u00e9rieures \u00e0 la version 2.39.</p>","content":"## Description\n\nNetpbm est un ensemble d'outils de conversions graphiques.  \nPlusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire dans l'outil\npnmtopng permettent \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni\nde service ou d'ex\u00e9cuter du code arbitraire \u00e0 distance au moyen d'un\nfichier PNM malicieusement construit.\n\n## Solution\n\nMettre \u00e0 jour pnmtopng / pngtopnm en version 2.39.  \nDans tous les cas se r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:217 du 30 novembre    2005 :","url":"http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:217"},{"title":"Sortie de la nouvelle version de pnmtopng /    pngtopnm :","url":"http://sourceforge.net/project/shownotes.php?release_id=370545"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:843 du 20 d\u00e9cembre    2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-843.html"},{"title":"Site Internet de Netpbm :","url":"http://netpbm.sourceforge.net/"}],"reference":"CERTA-2005-AVI-466","revisions":[{"description":"version initiale.","revision_date":"2005-11-22T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:217.","revision_date":"2005-12-01T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:843.","revision_date":"2005-12-21T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Netpbm permet \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire \u00e0 distance\nsur la plate-forme vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 de Netpbm","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-904 du 21 novembre 2005","url":"http://www.debian.org/security/2005/dsa-904"}]}