CVE-2019-13626

Orta

Açıklama

SDL (Simple DirectMedia Layer) 2.x ile 2.0.9 arası sürümlerde, audio/SDL_wave.c dosyasındaki IMA_ADPCM_decode() fonksiyonunda meydana gelen bir tamsayı taşması nedeniyle Fill_IMA_ADPCM_block içerisinde yığın tabanlı bir arabellek aşırı okuma hatası bulunmaktadır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLibsdl
Yayın17 Tem 2019
İlk görülme17 Tem 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libsdl libsdl2.0.0 ≤ v ≤ 2.0.9—
fedoraproject fedora31—
debian debian_linux10.0—
opensuse leap15.0, 15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-13626 · Libsdl · Dark Radar