{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>VLC versions 1.0.0 et ant\u00e9rieures.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement d'entier est pr\u00e9sente dans le\nlecteur multimedia VLC. Elle est relative \u00e0 la mise en \u0153uvre du support\ndes flux au format RTSP (Real Time Streaming Protocol) et permet \u00e0 un\nutilisateur distant malintentionn\u00e9 d'ex\u00e9cuter du code arbitraire via un\nflux RTSP particulier.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\nLa version 1.0.1 corrige le probl\u00e8me :\n\n    http://download.videolan.org/pub/videolan/vlc/1.0.1/\n","cves":[],"links":[{"title":"Site de VLC :","url":"http://videolan.org"},{"title":"Liste des changements apport\u00e9s \u00e0 la version 1.0.1 de VLC :","url":"http://wiki.videolan.org/Changelog/1.0.1/"},{"title":"Correctif apport\u00e9 \u00e0 la derni\u00e8re version de VLC :","url":"http://git.videolan.org/?p=vlc.git;a=commitdiff;h=dc74600c97eb834c08674676e209afa842053aca"}],"reference":"CERTA-2009-AVI-296","revisions":[{"description":"version initiale.","revision_date":"2009-07-28T00:00:00.000000"},{"description":"ajout du lien vers la liste des changements apport\u00e9s \u00e0 la version 1.0.1.","revision_date":"2009-07-30T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans VLC permet \u00e0 un utilisateur distant d'ex\u00e9cuter du\ncode arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans VLC","vendor_advisories":[{"published_at":null,"title":"Correctif apport\u00e9 dans la derni\u00e8re version de VLC","url":null}]}