CVE-2019-7578

Опубликовано: 06 фев. 2019

Источник: redhat

CVSS3: 5.1

EPSS Низкий

Описание

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitIMA_ADPCM in audio/SDL_wave.c.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	SDL	Will not fix
Red Hat Enterprise Linux 6	SDL	Will not fix
Red Hat Enterprise Linux 7	SDL	Fixed	RHSA-2020:3868	29.09.2020
Red Hat Enterprise Linux 8	SDL	Fixed	RHSA-2020:4627	04.11.2020

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-122

https://bugzilla.redhat.com/show_bug.cgi?id=1676781SDL: heap-based buffer over-read in InitIMA_ADPCM in audio/SDL_wave.c

EPSS

Процентиль: 91%

0.07025

Низкий

5.1 Medium

CVSS3

Связанные уязвимости

CVE-2019-7578

CVSS3: 8.1

ubuntu

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitIMA_ADPCM in audio/SDL_wave.c.

CVE-2019-7578

CVSS3: 8.1

nvd

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitIMA_ADPCM in audio/SDL_wave.c.

CVE-2019-7578

CVSS3: 8.1

debian

около 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-cqvj-4v3p-qxcr

CVSS3: 8.1

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in InitIMA_ADPCM in audio/SDL_wave.c.

BDU:2020-04704

CVSS3: 8.1

fstec

почти 7 лет назад

Уязвимость функции InitIMA_ADPCM библиотеки Simple DirectMedia Layer, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 91%

0.07025

Низкий

5.1 Medium

CVSS3