CVE-2019-7575

Опубликовано: 06 фев. 2019

Источник: redhat

CVSS3: 6.8

Описание

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in MS_ADPCM_decode in audio/SDL_wave.c.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	SDL	Will not fix
Red Hat Enterprise Linux 6	SDL	Will not fix
Red Hat Enterprise Linux 7	SDL	Fixed	RHSA-2020:3868	29.09.2020
Red Hat Enterprise Linux 8	SDL	Fixed	RHSA-2020:4627	04.11.2020

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-122

https://bugzilla.redhat.com/show_bug.cgi?id=1676743SDL: heap-based buffer overflow in MS_ADPCM_decode in audio/SDL_wave.c

6.8 Medium

CVSS3

Связанные уязвимости

CVE-2019-7575

CVSS3: 8.8

ubuntu

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in MS_ADPCM_decode in audio/SDL_wave.c.

CVE-2019-7575

CVSS3: 8.8

nvd

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in MS_ADPCM_decode in audio/SDL_wave.c.

CVE-2019-7575

CVSS3: 8.8

debian

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-w5hp-3474-hq4r

CVSS3: 8.8

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in MS_ADPCM_decode in audio/SDL_wave.c.

BDU:2020-04701

CVSS3: 8.8

fstec

почти 7 лет назад

Уязвимость функции MS_ADPCM_decode библиотеки Simple DirectMedia Layer, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

6.8 Medium

CVSS3