{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Office 2004 pour Mac.","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Office PowerPoint 2002 Service Pack 3 (Office XP SP3) ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Office PowerPoint 2003 Service Pack 3 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nSix vuln\u00e9rabilit\u00e9s affectant Microsoft Powerpoint ont \u00e9t\u00e9 publi\u00e9es\u00a0:\n\n-   un d\u00e9bordement de m\u00e9moire lors du traitement des chemins permet \u00e0 un\n    utilisateur malveillant distant de prendre le contr\u00f4le du syst\u00e8me\n    vuln\u00e9rable\u00a0;\n-   un d\u00e9bordement du tas (heap) lors du traitement de certains fichiers\n    permet \u00e0 un utilisateur malveillant d'ex\u00e9cuter du code arbitraire \u00e0\n    distance\u00a0;\n-   une erreur d'indexation dans un tableau est exploitable par un\n    utilisateur malveillant pour ex\u00e9cuter du code arbitraire \u00e0\n    distance\u00a0;\n-   une erreur d'allocation de la m\u00e9moire peut \u00eatre mise \u00e0 profit par un\n    utilisateur malveillant pour ex\u00e9cuter du code arbitraire \u00e0\n    distance\u00a0;\n-   deux d\u00e9bordements de piles d'objets lors du traitement de certains\n    fichiers permet \u00e0 un utilisateur malveillant d'ex\u00e9cuter du code\n    arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-0033","url":"https://www.cve.org/CVERecord?id=CVE-2010-0033"},{"name":"CVE-2010-0032","url":"https://www.cve.org/CVERecord?id=CVE-2010-0032"},{"name":"CVE-2010-0029","url":"https://www.cve.org/CVERecord?id=CVE-2010-0029"},{"name":"CVE-2010-0030","url":"https://www.cve.org/CVERecord?id=CVE-2010-0030"},{"name":"CVE-2010-0034","url":"https://www.cve.org/CVERecord?id=CVE-2010-0034"},{"name":"CVE-2010-0031","url":"https://www.cve.org/CVERecord?id=CVE-2010-0031"}],"links":[],"reference":"CERTA-2010-AVI-062","revisions":[{"description":"version initiale.","revision_date":"2010-02-10T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s affectent Microsoft Powerpoint. Elles\npermettent \u00e0 un utilisateur malveillant d'ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n","title":"Vuln\u00e9rabilit\u00e9s de Microsoft PowerPoint","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS10-004 du 09 f\u00e9vrier 2010","url":"http://www.microsoft.com/technet/security/Bulletin/MS10-004.mspx"}]}