CVE-2019-14906
Təsvir
RHSA-2019:3950 düzəlişi ilə bağlı bir çatışmazlıq aşkar edilmişdir və bu düzəliş CVE-2019-13616 SDL zəifliyini aradan qaldırmamışdır. Bu problem yalnız Red Hat SDL paketlərinə təsir edir; SDL-in 1.2.15 daxil olmaqla versiyaları və 2.x-in 2.0.9 daxil olmaqla versiyalarında mövcud səthi yeni optimallaşdırılmış səthə kopyalayarkən, BMP şəklini yükləmə zamanı validasiyanın olmaması səbəbindən yığın əsaslı bufer daşması (heap-based buffer overflow) xətası mümkündür. Etibarsız giriş fayllarını analiz etmək üçün SDL-dən istifadə edən tətbiqlər bu çatışmazlığa qarşı həssas ola bilər ki, bu da hücumçuya tətbiqi çökdürməyə və ya kodun icrasına imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsdl simple_directmedia_layer | v ≤ 1.2.15, 2.0.0 ≤ v ≤ 2.0.9 | — |
| redhat enterprise_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.