CVE-2019-7636

Yüksək

Təsvir

SDL (Simple DirectMedia Layer) versiya 1.2.15-dək və 2.x versiyasının 2.0.9-dakı hissələrində video/SDL_pixels.c faylındakı SDL_GetRGB funksiyasında yığın əsaslı buferin həddindən artıq oxunması zəifliyi mövcuddur.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulLibsdl Simple Directmedia Layer
Dərc8 fev 2019
İlk görülmə8 fev 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libsdl simple_directmedia_layerv ≤ 1.2.15, 2.0.0 ≤ v ≤ 2.0.9—
opensuse leap15.0, 42.3—
debian debian_linux8.0, 9.0—
fedoraproject fedora31—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04, 19.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-7636 · Libsdl Simple Directmedia Layer · Dark Radar