CVE-2022-4743

Yüksek

Açıklama

SDL2'nin SDL_render_gles.c dosyasındaki GLES_CreateTexture() fonksiyonunda potansiyel bir bellek sızıntısı sorunu keşfedilmiştir. Bu güvenlik açığı, bir saldırganın hizmet reddi (DoS) saldırısına neden olmasına olanak tanır. Güvenlik açığı SDL2 v2.0.4 ve üzerini etkilemektedir. SDL-1.x sürümleri etkilenmemiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Libsdl Simple Directmedia Layer

Yayın12 Oca 2023

İlk görülme12 Oca 2023

Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin

libsdl simple_directmedia_layer2.26.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202305-18

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libsdl simple_directmedia_layer	2.0.4 ≤ v < 2.26.0	2.26.0
redhat enterprise_linux	9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.