CVE-2019-7577

Опубликовано: 06 фев. 2019

Источник: redhat

CVSS3: 6.8

EPSS Низкий

Описание

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in SDL_LoadWAV_RW in audio/SDL_wave.c.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	SDL	Will not fix
Red Hat Enterprise Linux 6	SDL	Will not fix
Red Hat Enterprise Linux 7	SDL	Fixed	RHSA-2020:3868	29.09.2020
Red Hat Enterprise Linux 8	SDL	Fixed	RHSA-2020:4627	04.11.2020

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-125

https://bugzilla.redhat.com/show_bug.cgi?id=1676509SDL: buffer over-read in SDL_LoadWAV_RW in audio/SDL_wave.c

EPSS

Процентиль: 92%

0.08471

Низкий

6.8 Medium

CVSS3

Связанные уязвимости

CVE-2019-7577

CVSS3: 8.8

ubuntu

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in SDL_LoadWAV_RW in audio/SDL_wave.c.

CVE-2019-7577

CVSS3: 8.8

nvd

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in SDL_LoadWAV_RW in audio/SDL_wave.c.

CVE-2019-7577

CVSS3: 8.8

debian

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-72vh-f9rj-wxfw

CVSS3: 8.8

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in SDL_LoadWAV_RW in audio/SDL_wave.c.

BDU:2020-04703

CVSS3: 8.8

fstec

почти 7 лет назад

Уязвимость функции SDL_LoadWAV_RW библиотеки Simple DirectMedia Layer, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 92%

0.08471

Низкий

6.8 Medium

CVSS3