CVE-2019-7576

Yüksək

Təsvir

SDL (Simple DirectMedia Layer) versiya 1.2.15-dək və 2.x versiyasının 2.0.9-dakı hissələrində audio/SDL_wave.c faylındakı InitMS_ADPCM funksiyasında (wNumCoef dövründən kənarda) yığın əsaslı buferin həddindən artıq oxunması zəifliyi mövcuddur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLibsdl Simple Directmedia Layer
Dərc7 fev 2019
İlk görülmə7 fev 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libsdl simple_directmedia_layerv ≤ 1.2.15, 2.0.0 ≤ v ≤ 2.0.9—
debian debian_linux8.0, 9.0—
opensuse leap15.0, 42.3—
fedoraproject fedora31—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-7576 · Libsdl Simple Directmedia Layer · Dark Radar