{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"FFmpeg versions 0.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Xline-lib 1.x.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLa biblioth\u00e8que libavcodec est le composant charg\u00e9 de la compression et\nde la d\u00e9compression dans divers formats (mpeg, png...).\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la fonction avcodec_default_get_buffer\ndu programme utils.c de cette biblioth\u00e8que peut \u00eatre exploit\u00e9e par un\nutilisateur mal intentionn\u00e9 pour r\u00e9aliser un deni de service ou pour\nex\u00e9cuter du code arbitraire \u00e0 distance \u00e0 partir d'un fichier au format\npng malicieusement construit.\n\n## Solution\n\nAppliquer les correctifs disponibles sur le site de votre \u00e9diteur.\n","cves":[],"links":[],"reference":"CERTA-2005-AVI-499","revisions":[{"description":"version initiale.","revision_date":"2005-12-22T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Mandriva et Gentoo 200601-06.","revision_date":"2006-01-16T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence aux bulletin de s\u00e9curit\u00e9 Gentoo 200603-03.","revision_date":"2006-03-08T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-992.","revision_date":"2006-03-10T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Gentoo 200602-01, Debian DSA-1004 et DSA-1005.","revision_date":"2006-03-17T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la biblioth\u00e8que libavcodec de FFmpeg\npeut \u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9 pour r\u00e9aliser un\nd\u00e9ni de service ou ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que libavcodec","vendor_advisories":[{"published_at":null,"title":"Liste de diffusion BugTraq","url":null}]}