{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes versions de libgtop ant\u00e9rieures \u00e0 la version  1.0.6-1.1.\u003c/P\u003e",
  "content": "## Description\n\nLe d\u00e9mon libgtop pr\u00e9sente deux vuln\u00e9rabilit\u00e9s : une de type cha\u00eene de\nformat, et une autre de type d\u00e9bordement de m\u00e9moire.\n\nLa premi\u00e8re peut \u00eatre utilis\u00e9e pour ex\u00e9cuter du code arbitraire, et la\nseconde peut servir \u00e0 un utilisateur mal intentionn\u00e9 pour obtenir un\ncompte sur le syst\u00e8me.\n\nComme le d\u00e9mon libgtop est lanc\u00e9 sous l\u0027utilisateur nobody, les droits\nobtenus en exploitant ces vuln\u00e9rabilit\u00e9s sont ceux de l\u0027utilisateur\nnobody.\n\n## Solution\n\nContactez votre \u00e9diteur pour obtenir une mise \u00e0 jour.\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2002-AVI-011",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-01-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Obtention d\u0027un compte \u00e0 distance"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut obtenir un compte sur le syst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans la fonction libgtop",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Debian DSA-098-1",
      "url": "http://www.debian.org/security/2002/dsa-098"
    }
  ]
}