{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eFFmpeg 0.7.x et 0.8.x.\u003c/p\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s, de type d\u00e9bordement de tampon, corruption\nm\u00e9moire et de lecture \u00e9criture hors bornes, ont \u00e9t\u00e9 d\u00e9couvertes dans\nFFmpeg. Ces vuln\u00e9rabilit\u00e9s permettent \u00e0 une personne malintentionn\u00e9e\nd\u0027\u00e9x\u00e9cuter du code arbitraire ou de provoquer un deni de service \u00e0\ndistance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation). Les versions 0.7.8 et 0.8.7\ncorrigent le probl\u00e8me.\n",
  "cves": [],
  "initial_release_date": "2011-11-24T00:00:00",
  "last_revision_date": "2011-11-24T00:00:00",
  "links": [
    {
      "title": "Annonce de la publication des versions 0.7.8 et 0.8.7 de    FFmpeg du 21 novembre 2011 :",
      "url": "http://ffmpeg.org/#pr7dot8and8dot7"
    }
  ],
  "reference": "CERTA-2011-AVI-664",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-11-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans FFmpeg.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans FFmpeg",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce de la publication des versions 0.7.8 et 0.8.7 de FFmpeg du 21 novembre 2011",
      "url": null
    }
  ]
}