{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLes versions ant\u00e8rieures \u00e0 la 8.14.16.\u003c/p\u003e",
  "content": "## Description\n\nTcl est un langage de programmation souvent utilis\u00e9 avec la \"boite \u00e0\noutils\" grahique Tk (Tool Kit). Une erreur dans le traitement des images\nentrelac\u00e9es au format GIF permet de g\u00e9n\u00e9rer un d\u00e9passement de m\u00e9moire et\nainsi d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-09-27T00:00:00",
  "last_revision_date": "2007-09-27T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Secunia 26942 du 27 septembre 2007 :",
      "url": "http://secunia.com/advisories/26942"
    },
    {
      "title": "Sourceforge, liste des changements apport\u00e9s \u00e0 la version    8.4.16 de Tcl/Tk du 21 septembre 2007 :",
      "url": "http://sourceforge.net/project/shownotes.php?release_id=541207"
    }
  ],
  "reference": "CERTA-2007-AVI-419",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-09-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 permettant l\u0027ex\u00e9cution de code arbitraire \u00e0 distance\nvia une image malicieusement construite a \u00e9t\u00e9 corrig\u00e9e.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Tcl/Tk",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Liste des changements apport\u00e9s \u00e0 la version 8.4.16 de Tcl/Tk",
      "url": null
    }
  ]
}