{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003eSoX\u003c/TT\u003e versions 12.17.2, 12.17.3  et 12.17.4.",
  "content": "## Description\n\nSoX (Sound eXchange) est un utilitaire UNIX permettant de jouer,\nenregistrer et traduire des \u00e9chantillons sonores dans diff\u00e9rents\nformats.  \nDeux d\u00e9bordements de m\u00e9moire dans SoX permettent \u00e0 un utilisateur mal\nintentionn\u00e9, via la construction d\u0027un fichier musical d\u0027extension .wav,\nde r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire sur la\nplate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-07-29T00:00:00",
  "last_revision_date": "2005-02-22T00:00:00",
  "links": [
    {
      "title": "Site Internet de SoX :",
      "url": "http://sox.sourceforge.net"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200407-23 du 30 juillet    2004 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200407-23.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-565 du 13 octobre 2004 :",
      "url": "http://www.debian.org/security/2004/dsa-565"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD pour sox du 31 juillet 2004 :",
      "url": "http://www.vuxml.org/openbsd"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2004:409 du 29 juillet    2004 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2004-409.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour sox du 26 ao\u00fbt 2004 :",
      "url": "http://www.vuxml.org/freebsd"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Fedora FLSA:1945 du 20 f\u00e9vrier 2005 :",
      "url": "https://bugzilla.fedora.us/show_bug.cgi?id=1945"
    }
  ],
  "reference": "CERTA-2004-AVI-257",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-07-29T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.",
      "revision_date": "2004-07-30T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Gentoo et OpenBSD.",
      "revision_date": "2004-08-02T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD.",
      "revision_date": "2004-08-30T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian.",
      "revision_date": "2004-10-15T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Fedora.",
      "revision_date": "2005-02-22T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans SoX permettent \u00e0 un utilisateur mal intentionn\u00e9\nde r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de SoX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:076",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:076"
    }
  ]
}