CVE-2020-14409

Yüksek

Açıklama

SDL (Simple DirectMedia Layer) 2.0.12 sürümüne kadar olan versiyonlarda, özel olarak hazırlanmış bir .BMP dosyası aracılığıyla video/SDL_blit_copy.c içerisindeki SDL_BlitCopy fonksiyonunda bir Tamsayı Taşması (ve buna bağlı olarak SDL_memcpy yığın bozulması) bulunmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLibsdl Simple Directmedia Layer
Yayın19 Oca 2021
İlk görülme19 Oca 2021

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libsdl simple_directmedia_layer2.0.12 ≤ v ≤ 2.0.20—
fedoraproject fedora33—
debian debian_linux9.0—
starwindsoftware starwind_virtual_sanv8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-14409 · Libsdl Simple Directmedia Layer · Dark Radar