{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "libpng versions 1.0.17 et ant\u00e9rieures ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "libpng versions 1.2.7 et ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne erreur dans la fonction png_set_strip_alpha() de la biblioth\u00e8que de\nfonctions libpng permet \u00e0 un utilisateur distant mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9bordement de m\u00e9moire par le biais d\u0027une image de type PNG\n(Portable Network Graphics) malicieusement construite. Il peut ainsi\nr\u00e9aliser un d\u00e9ni de service sur l\u0027application utilisant cette fonction\nou potentiellement ex\u00e9cuter du code arbitraire.\n\n## Solution\n\nLes versions 1.0.18 et 1.2.8 corrigent le probl\u00e8me :\n\n    http://www.libpng.org/pub/png/libpng.html\n",
  "cves": [],
  "initial_release_date": "2006-02-08T00:00:00",
  "last_revision_date": "2006-03-08T00:00:00",
  "links": [
    {
      "title": "Site Internet de libpng :",
      "url": "http://www.libpng.org/pub/png/libpng.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0205 du 13 f\u00e9vrier    2006 :",
      "url": "https://rhn.redhat.com/errata/RHSA-2006-0205.html"
    }
  ],
  "reference": "CERTA-2006-AVI-059",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-02-08T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.",
      "revision_date": "2006-03-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que de fonctions libpng permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou\npotentiellement d\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que libpng",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce de mise \u00e0 jour de s\u00e9curit\u00e9 sur le site de libpng",
      "url": null
    }
  ]
}