{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows Media Player 10 pour Windows 2003 Server SP1, SP2 et \u00c9dition X64 (SP2 comprise) ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 10 pour Windows XP Professionnel \u00c9dition X64 (SP2 comprise) ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 9 pour Windows 2000 SP4 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 11 pour Windows XP Professionnel \u00c9dition X64 (SP2 comprise) ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 9 pour Windows XP SP2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 7.1 pour Windows 2000 SP4 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 11 pour Windows Vista, y compris l'\u00c9dition X64.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Media Player 10 pour Windows XP SP2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le lecteur multim\u00e9dia\nWindows Media Player. Le traitement des fichiers d'apparence, ou skins\nne serait pas correctement effectu\u00e9 par le lecteur. Ces fichiers ont une\nextension WMZ ou WMD.\n\nUne personne malveillante pourrait exploiter l'une ou l'autre de ces\ndeux vuln\u00e9rabilit\u00e9s pour ex\u00e9cuter du code arbitraires sur le syst\u00e8me\nayant une version vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2007-3037","url":"https://www.cve.org/CVERecord?id=CVE-2007-3037"},{"name":"CVE-2007-3035","url":"https://www.cve.org/CVERecord?id=CVE-2007-3035"}],"links":[],"reference":"CERTA-2007-AVI-358","revisions":[{"description":"version initiale.","revision_date":"2007-08-14T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le lecteur multim\u00e9dia\nWindows Media Player. La lecture de fichiers sp\u00e9cialement construits et\nqui exploiteraient ces failles provoquerait ainsi l'ex\u00e9cution de code\narbitraire sur la machine ayant une version vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9s dans Windows Media Player","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS07-047 du 14 ao\u00fbt 2007","url":"http://www.microsoft.com/technet/security/Bulletin/MS07-047.mspx"}]}