BDU:2020-04720

Опубликовано: 14 мар. 2019

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции Map1toN (video/SDL_pixels.c.) библиотеки Simple DirectMedia Layer связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Сообщество свободного программного обеспечения

Fedora Project

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Astra Linux Special Edition

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

Suse Linux Enterprise Server

SDL

Astra Linux Common Edition

SUSE Linux Enterprise Module for Desktop Applications

SUSE Linux Enterprise Point of Sale

Debian GNU/Linux

Fedora

SUSE Linux Enterprise High Performance Computing

Astra Linux Special Edition для «Эльбрус»

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

1.5 «Смоленск» (Astra Linux Special Edition)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

11 SP4 (SUSE Linux Enterprise Software Development Kit)

12.04 ESM (Ubuntu)

19.04 (Ubuntu)

до 1.2.15 включительно (SDL)

от 2.0.0 до 2.0.9 включительно (SDL)

2.12 «Орёл» (Astra Linux Common Edition)

15.0 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Desktop Applications)

15 SP1 (SUSE Linux Enterprise Module for Desktop Applications)

11 SP3 (SUSE Linux Enterprise Point of Sale)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

8 (Debian GNU/Linux)

31 (Fedora)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.1 (ОСОН ОСнова Оnyx)

до 2.5 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Canonical Ltd. Ubuntu 16.04 LTS

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. Suse Linux Enterprise Server 11 SP4

Canonical Ltd. Ubuntu 12.04 ESM

Canonical Ltd. Ubuntu 19.04

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Novell Inc. Suse Linux Enterprise Server 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Fedora Project Fedora 31

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Simple DirectMedia Layer:

Обновление библиотеки Simple DirectMedia Layer до актуальной версии

Для Astralinux:

Использование рекомендаций в Бюллетене № 20190329SE15: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Или использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Ubuntu:

https://usn.ubuntu.com/4143-1/

https://usn.ubuntu.com/4156-1/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/03/msg00015.html

https://lists.debian.org/debian-lts-announce/2019/03/msg00016.html

https://lists.debian.org/debian-lts-announce/2019/10/msg00020.html

https://lists.debian.org/debian-lts-announce/2019/10/msg00021.html

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00088.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00073.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00063.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7ZO47LLKKRXKMUGSRCFNHSTHG5OEBYCG/

Для ОСОН Основа:

Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-6.osnova1

Для ОСОН Основа:

Обновление программного обеспечения libsdl2 до версии 2.0.14+dfsg2-3

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

- обновить пакет libsdl2 до 2.0.5+dfsg1-2+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

- обновить пакет libsdl1.2 до 1.2.15+dfsg1-4+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libsdl2 до версии 2.0.5+dfsg1-2+deb9u2

Обновление программного обеспечения libsdl1.2 до версии 1.2.15+dfsg2-6.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-7638
CVE

EPSS

Процентиль: 91%

0.07118

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-7638

CVSS3: 8.8

ubuntu

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Map1toN in video/SDL_pixels.c.

CVE-2019-7638

CVSS3: 8.4

redhat

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Map1toN in video/SDL_pixels.c.

CVE-2019-7638

CVSS3: 8.8

nvd

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Map1toN in video/SDL_pixels.c.

CVE-2019-7638

CVSS3: 8.8

debian

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-gq9f-wp2w-q86x

CVSS3: 8.8

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in Map1toN in video/SDL_pixels.c.

EPSS

Процентиль: 91%

0.07118

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2