{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003epavuk\u003c/TT\u003e version 0.9p128 et  versions ant\u00e9rieures.",
  "content": "## Description\n\npavuk est un outil permettant d\u0027aspirer les sites web.\n\n  \n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans la\nroutine de traitement des donn\u00e9es d\u0027authentification renvoy\u00e9es par le\nserveur web (erreur HTTP 401).\n\nEn mettant \u00e0 disposition un site habilement constitu\u00e9, il est ainsi\npossible de forcer l\u0027ex\u00e9cution de code arbitraire \u00e0 distance sur une\nplate-forme utilisant une version vuln\u00e9rable de pavuk.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs.\n",
  "cves": [],
  "initial_release_date": "2004-07-28T00:00:00",
  "last_revision_date": "2005-01-17T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200407-19 du 26 juillet    2004 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200407-19.xml"
    },
    {
      "title": "Site Internet de pavuk :      http://www.idata.sk/\u02dcondrej/pavuk/",
      "url": "http://www.idata.sk/%CB%9Condrej/pavuk/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-006 :",
      "url": "http://support.avaya.com/elmodocs2/security/ASA-2005-006_RHSA-2004-549RHSA-2004-505RHSA-2004-689.pdf"
    }
  ],
  "reference": "CERTA-2004-AVI-255",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-07-28T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-006.",
      "revision_date": "2005-01-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 de Pavuk",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 GLSA 200407-19 de Gentoo",
      "url": null
    }
  ]
}