{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>VNC Viewer versions 4.1.2 et  ant\u00e9rieures.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le client de bureau distant VNC\nViewer. Celle-ci est relative \u00e0 la mise en \u0153uvre du protocole RFB dans\nVNC Viewer et uniquement dans cette partie cliente. La version serveur\nn'est pas affect\u00e9e. L'exploitation de cette faille permet \u00e0 un\nutilisateur distant malintentionn\u00e9 d'ex\u00e9cuter du code arbitraire par le\nbiais d'un serveur VNC particulier.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-4770","url":"https://www.cve.org/CVERecord?id=CVE-2008-4770"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #248526 du 12 janvier 2009    :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-248526-1"}],"reference":"CERTA-2009-AVI-035","revisions":[{"description":"version initiale.","revision_date":"2009-01-28T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans VNC Viewer permet \u00e0 un utilisateur\ndistant d'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans VNC Viewer","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 VNC du 26 novembre 2008","url":"http://www.realvnc.com/pipermail/vnc-list/2008-November/059432.html"}]}
