CVE-2019-7574

Опубликовано: 07 фев. 2019

Источник: redhat

CVSS3: 5.1

Описание

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in IMA_ADPCM_decode in audio/SDL_wave.c.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	SDL	Will not fix
Red Hat Enterprise Linux 6	SDL	Will not fix
Red Hat Enterprise Linux 7	SDL	Fixed	RHSA-2020:3868	29.09.2020
Red Hat Enterprise Linux 8	SDL	Fixed	RHSA-2020:4627	04.11.2020

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-122

https://bugzilla.redhat.com/show_bug.cgi?id=1676749SDL: heap-based buffer over-read in IMA_ADPCM_decode in audio/SDL_wave.c

5.1 Medium

CVSS3

Связанные уязвимости

CVE-2019-7574

CVSS3: 8.8

ubuntu

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in IMA_ADPCM_decode in audio/SDL_wave.c.

CVE-2019-7574

CVSS3: 8.8

nvd

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in IMA_ADPCM_decode in audio/SDL_wave.c.

CVE-2019-7574

CVSS3: 8.8

debian

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-hcc9-635h-2qg5

CVSS3: 8.8

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in IMA_ADPCM_decode in audio/SDL_wave.c.

BDU:2020-04700

CVSS3: 6.3

fstec

около 7 лет назад

Уязвимость функции IMA_ADPCM_decode библиотеки Simple DirectMedia Layer, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

5.1 Medium

CVSS3