CVE-2019-13616
Yüksək
Təsvir
SDL (Simple DirectMedia Layer) versiya 1.2.15-dək və 2.x versiyasının 2.0.9-dakı hissələrində, video/SDL_blit.c faylındakı SDL_SoftBlit funksiyasından çağırıldıqda, video/SDL_blit_N.c faylındakı BlitNtoN funksiyasında yığın əsaslı buferin həddindən artıq oxunması (heap-based buffer over-read) zəifliyi mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Libsdl Simple Directmedia Layer
Dərc16 iyl 2019
İlk görülmə16 iyl 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEH5RO7XZA5DDCO2XOP4QHDEELQQTYV2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UITVW4WTOOCECLLWPQCV7VWMU66DN255/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VDNX3RVXTWELBXQDNERNVVKDGKDF2MPB/
- usn.ubuntu.com/4156-1/
- usn.ubuntu.com/4156-2/
- access.redhat.com/errata/RHSA-2019:3951
- access.redhat.com/errata/RHSA-2019:3950
- usn.ubuntu.com/4238-1/
- access.redhat.com/errata/RHSA-2020:0293
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GY6FDFPYUJ7YPY3XB5U75VJHBSVRVIKO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7ZO47LLKKRXKMUGSRCFNHSTHG5OEBYCG/
- security.gentoo.org/glsa/202305-17
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsdl simple_directmedia_layer | v ≤ 1.2.15, 2.0.0 ≤ v ≤ 2.0.9 | — |
| debian debian_linux | 9.0, 10.0 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| fedoraproject fedora | 29, 30, 31 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.7, 8.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.