{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Sumatra PDF version 1.9 (versions  ant\u00e9rieures non v\u00e9rifi\u00e9es).</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans Sumatra PDF. Elle peut \u00eatre\nexploit\u00e9e par un attaquant \u00e0 l'aide d'un fichier pdf sp\u00e9cialement con\u00e7u\npour mettre \u00e0 z\u00e9ro une adresse arbitraire de la m\u00e9moire. Cette action\npeut conduire \u00e0 un arr\u00eat inopin\u00e9 du logiciel ; il n'est pas exclu que\ncette vuln\u00e9rabilit\u00e9 puisse \u00eatre exploit\u00e9e pour ex\u00e9cuter du code\narbitraire \u00e0 distance.\n\n## Solution\n\nIl n'y a pas encore de version officielle et stable de Sumatra PDF\nincluant le correctif. En attendant, il est possible de t\u00e9l\u00e9charger le\ncode source de d\u00e9veloppement \u00e0 jour sur le site de d\u00e9veloppement (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 sur le site de Luigi Auriemma du 09    janvier 2012 :","url":"http://aluigi.altervista.org/adv/sumatrapdf_1-adv.txt"}],"reference":"CERTA-2012-AVI-017","revisions":[{"description":"version initiale.","revision_date":"2012-01-13T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans Sumatra PDF, qui peut \u00eatre\nexploit\u00e9e pour causer un d\u00e9ni de service \u00e0 distance, voire l'ex\u00e9cution\nde code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Sumatra PDF","vendor_advisories":[{"published_at":null,"title":"Note de r\u00e9vision 4824 du 07 d\u00e9cembre 2012","url":"http://code.google.com/p/sumatrapdf/source/detail?r=4824"}]}