BDU:2020-04717

Опубликовано: 14 мар. 2019

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость функции Blit1to4 (video/SDL_blit_1.c.) библиотеки Simple DirectMedia Layer связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Сообщество свободного программного обеспечения

Fedora Project

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Astra Linux Special Edition

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

Suse Linux Enterprise Server

SDL

Astra Linux Common Edition

SUSE Linux Enterprise Module for Desktop Applications

SUSE Linux Enterprise Point of Sale

Debian GNU/Linux

Fedora

SUSE Linux Enterprise High Performance Computing

Astra Linux Special Edition для «Эльбрус»

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

1.5 «Смоленск» (Astra Linux Special Edition)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

11 SP4 (SUSE Linux Enterprise Software Development Kit)

12.04 ESM (Ubuntu)

19.04 (Ubuntu)

до 1.2.15 включительно (SDL)

от 2.0.0 до 2.0.9 включительно (SDL)

2.12 «Орёл» (Astra Linux Common Edition)

15.0 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Desktop Applications)

15 SP1 (SUSE Linux Enterprise Module for Desktop Applications)

11 SP3 (SUSE Linux Enterprise Point of Sale)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

8 (Debian GNU/Linux)

31 (Fedora)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.1 (ОСОН ОСнова Оnyx)

до 2.5 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Canonical Ltd. Ubuntu 16.04 LTS

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. Suse Linux Enterprise Server 11 SP4

Canonical Ltd. Ubuntu 12.04 ESM

Canonical Ltd. Ubuntu 19.04

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Novell Inc. Suse Linux Enterprise Server 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Fedora Project Fedora 31

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Simple DirectMedia Layer:

Обновление библиотеки Simple DirectMedia Layer до актуальной версии

Для Astralinux:

Использование рекомендаций в Бюллетене № 20190329SE15: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для Ubuntu:

https://usn.ubuntu.com/4143-1/

https://usn.ubuntu.com/4156-1/

https://usn.ubuntu.com/4156-2/

https://usn.ubuntu.com/4238-1/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/10/msg00021.html

https://lists.debian.org/debian-lts-announce/2019/10/msg00020.html

https://lists.debian.org/debian-lts-announce/2019/07/msg00026.html

https://lists.debian.org/debian-lts-announce/2019/07/msg00021.html

https://lists.debian.org/debian-lts-announce/2019/03/msg00016.html

https://lists.debian.org/debian-lts-announce/2019/03/msg00015.html

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00030.html

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00014.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00088.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00073.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00063.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7ZO47LLKKRXKMUGSRCFNHSTHG5OEBYCG/

Для ОСОН Основа:

Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-6.osnova1

Для ОСОН Основа:

Обновление программного обеспечения libsdl2 до версии 2.0.14+dfsg2-3

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libsdl2 до версии 2.0.5+dfsg1-2+deb9u2

Обновление программного обеспечения sdl-image1.2 до версии 1.2.12-5+deb9u2

Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-6.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-7635
CVE

EPSS

Процентиль: 92%

0.07985

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-7635

CVSS3: 8.1

ubuntu

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Blit1to4 in video/SDL_blit_1.c.

CVE-2019-7635

CVSS3: 5.1

redhat

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Blit1to4 in video/SDL_blit_1.c.

CVE-2019-7635

CVSS3: 8.1

nvd

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Blit1to4 in video/SDL_blit_1.c.

CVE-2019-7635

CVSS3: 8.1

debian

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-c83x-cr7v-6qrf

CVSS3: 8.1

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Blit1to4 in video/SDL_blit_1.c.

EPSS

Процентиль: 92%

0.07985

Низкий

5.8 Medium

CVSS2