{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Les versions ant\u00e9rieures \u00e0 la 0.9.7.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 affectant le traitement des ent\u00eates des fichiers au\nformat Real Media permet un d\u00e9passement de m\u00e9moire. Une personne\nmalintentionn\u00e9e peut, au moyen d'un fichier sp\u00e9cifiquement r\u00e9alis\u00e9,\nex\u00e9cuter du code arbitraire \u00e0 distance dans le contexte du lecteur\nmultim\u00e9dia.\n\n## Solution\n\nLa version 0.9.7 corrige le probl\u00e8me :\n\n    http://download.videolan.org/pub/videolan/vlc/0.9.7\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-5276","url":"https://www.cve.org/CVERecord?id=CVE-2008-5276"}],"links":[],"reference":"CERTA-2008-AVI-571","revisions":[{"description":"version initiale.","revision_date":"2008-12-01T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 affectant le traitement des fichiers au format Real\nMedia et permettant l'ex\u00e9cution de code arbitraire \u00e0 distance a \u00e9t\u00e9\ncorrig\u00e9e.\n","title":"Vuln\u00e9rabilit\u00e9 dans VLC media player","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 VLC sa0811 de novembre 2008","url":"http://www.videolan.org/security/sa0811.html"}]}
