{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTous syst\u00e8me ayant une biblioth\u00e8que  \u003cTT\u003elibpng\u003c/TT\u003e version 1.2.1 ou ant\u00e9rieure.\u003c/p\u003e",
  "content": "## Description\n\nLa biblioth\u00e8que libpng est utilis\u00e9e par de nombreuses applications (dont\nles navigateurs) pour la manipulation de fichiers image au format png\n(Portable Neutral Graphics).\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire pr\u00e9sente dans la\nbiblioth\u00e8que libpng permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter\ndu code arbitraire ou d\u0027entra\u00eener un d\u00e9ni de service sur la machine\ncible au moyen d\u0027un fichier judicieusement compos\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des diff\u00e9rents \u00e9diteurs pour\nconna\u00eetre la disponibilit\u00e9 des correctifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 MDKSA-2003:008 de Mandrake :",
      "url": "http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:008"
    }
  ],
  "reference": "CERTA-2003-AVI-003",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-01-14T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 MDKSA-2003:008 de Mandrake.",
      "revision_date": "2003-01-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la biblioth\u00e8que libpng permet \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire ou d\u0027entra\u00eener\nun d\u00e9ni de service sur la machine cible.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que libpng",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 RHSA-2003:006 de Red Hat",
      "url": "http://rhn.redhat.com/errata/RHSA-2003-006.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SuSE-SA:2003:0004 de SuSE",
      "url": "http://www.suse.com/de/security/2003_004_libpng.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 DSA-213 de Debian",
      "url": "http://www.debian.org/security/2002/dsa-213"
    }
  ]
}