CVE-2019-5057
Yüksek
Açıklama
SDL2_image 2.0.4'ün PCX görüntü oluşturma işlevselliğinde istismar edilebilir bir kod çalıştırma zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir PCX görüntüsü, kod çalıştırılmasıyla sonuçlanan bir yığın taşmasına (heap overflow) neden olabilir. Bir saldırgan, bu zafiyeti tetiklemek için özel olarak hazırlanmış bir görüntüyü görüntüleyebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLibsdl Sdl2 Image
Yayın31 Tem 2019
İlk görülme31 Tem 2019
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libsdl sdl2_image | 2.0.4 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.