{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eVersions de \u003cTT\u003eMutt\u003c/TT\u003e de la s\u00e9rie  1.2 ant\u00e9rieures \u00e0 1.2.5.1 et versions de la s\u00e9rie 1.3 ant\u00e9rieures  \u00e0 1.3.25.\u003c/p\u003e",
  "content": "## Description\n\nMutt est un client de messagerie tr\u00e8s utilis\u00e9 sur les plates-formes\nLinux.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire permet \u00e0 un utilisateur\nmal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n\nLa vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans la routine de traitement des adresses\nau format RFC822 et peut \u00eatre exploit\u00e9e par le biais d\u0027un message\ncontenant une liste d\u0027adresses habilement constitu\u00e9es.\n\n## Solution\n\nInstaller les versions 1.2.5.1 ou 1.3.25 disponibles sur le site\n\n    http://www.mutt.org\n\n.\n\nDes mises \u00e0 jour sont \u00e9galement disponibles sous forme de paquetages\npour les distributions Linux (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 FreeBSD-SA-02:04 de FreeBSD :",
      "url": "ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:04.mutt.sc"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 SuSE-SA:2002:001 de SuSE :",
      "url": "http://www.suse.com/us/support/security"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 RHSA-2002:003 de RedHat :",
      "url": "http://www.redhat.com/support/errata/RHSA-2002-003.html"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 MDKSA-2002:002 de Mandrake :",
      "url": "http://www.mandrakesecure.net/en/advisories/2002/MDKSA-2002-002.php"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 DSA-096 de Debian :",
      "url": "http://www.debian.org/security/2002/dsa-096"
    }
  ],
  "reference": "CERTA-2002-AVI-004",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-01-08T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence avis Mandrake.",
      "revision_date": "2002-01-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans Mutt permet \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans \u003cTT\u003eMutt\u003c/TT\u003e",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Debian dsa-096",
      "url": null
    }
  ]
}