{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Adobe Illustrator CS3 versions 13.0.3 et ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"Adobe","scada":false}}},{"description":"Adobe Illustrator CS4 version 14.0.0 ;","product":{"name":"N/A","vendor":{"name":"Adobe","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne des vuln\u00e9rabilit\u00e9s, de type d\u00e9bordement de m\u00e9moire, affecte le\ntraitement des fichiers au format eps dans Adobe Illustrator CS3 et\nAdobe Illustrator CS4. Elle permet \u00e0 une personne malveillante de faire\nex\u00e9cuter du code arbitraire \u00e0 un utilisateur en l'incitant \u00e0 ouvrir un\nfichier au format eps sp\u00e9cialement con\u00e7u.\n\nDu code permettant l'exploitation de cette vuln\u00e9rabilit\u00e9 est disponible\nsur l'Internet.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-3952","url":"https://www.cve.org/CVERecord?id=CVE-2009-3952"},{"name":"CVE-2009-4195","url":"https://www.cve.org/CVERecord?id=CVE-2009-4195"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Adobe apsb10-01.html du 07 janvier    2010 :","url":"http://www.adobe.com/support/security/bulletins/apsb10-01.html.html"}],"reference":"CERTA-2010-AVI-007","revisions":[{"description":"version initiale.","revision_date":"2010-01-08T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Deux vuln\u00e9rabilit\u00e9s affectant Adobe Illustrator CS3 et Adobe Illustrator\nCS4 ont \u00e9t\u00e9 corrig\u00e9es. Elles permettent l'ex\u00e9cution de code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9s dans Adobe Illustrator","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Adobe APSB10-01 du 7 janvier 2010","url":null}]}