CVE-2020-14409

Опубликовано: 19 янв. 2021

Источник: debian

Описание

SDL (Simple DirectMedia Layer) through 2.0.12 has an Integer Overflow (and resultant SDL_memcpy heap corruption) in SDL_BlitCopy in video/SDL_blit_copy.c via a crafted .BMP file.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
libsdl2	fixed	2.0.14+dfsg2-2		package

Примечания

https://bugzilla.libsdl.org/show_bug.cgi?id=5200
https://hg.libsdl.org/SDL/rev/3f9b4e92c1d9
Specific to SDL2, these checks were addresses in SDL 1.2 with CVE-2019-7637

Связанные уязвимости

CVE-2020-14409

CVSS3: 7.8

ubuntu

около 5 лет назад

SDL (Simple DirectMedia Layer) through 2.0.12 has an Integer Overflow (and resultant SDL_memcpy heap corruption) in SDL_BlitCopy in video/SDL_blit_copy.c via a crafted .BMP file.

CVE-2020-14409

CVSS3: 7.8

redhat

около 5 лет назад

SDL (Simple DirectMedia Layer) through 2.0.12 has an Integer Overflow (and resultant SDL_memcpy heap corruption) in SDL_BlitCopy in video/SDL_blit_copy.c via a crafted .BMP file.

CVE-2020-14409

CVSS3: 7.8

nvd

около 5 лет назад

SDL (Simple DirectMedia Layer) through 2.0.12 has an Integer Overflow (and resultant SDL_memcpy heap corruption) in SDL_BlitCopy in video/SDL_blit_copy.c via a crafted .BMP file.

GHSA-3656-jvhv-q239

CVSS3: 7.8

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 2.0.12 has an Integer Overflow (and resultant SDL_memcpy heap corruption) in SDL_BlitCopy in video/SDL_blit_copy.c via a crafted .BMP file.

BDU:2021-03729

CVSS3: 8.8

fstec

около 5 лет назад

Уязвимость компонента video/SDL_blit_copy.c мультимедийной библиотеки Simple DirectMedia Layer, связанная с целочисленным переполнением, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании