CVE-2019-7636

Опубликовано: 07 фев. 2019

Источник: redhat

CVSS3: 8.4

EPSS Низкий

Описание

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in SDL_GetRGB in video/SDL_pixels.c.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	SDL	Will not fix
Red Hat Enterprise Linux 6	SDL	Will not fix
Red Hat Enterprise Linux 7	SDL	Fixed	RHSA-2020:3868	29.09.2020
Red Hat Enterprise Linux 8	SDL	Fixed	RHSA-2020:4627	04.11.2020

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-122

https://bugzilla.redhat.com/show_bug.cgi?id=1677156SDL: heap-based buffer over-read in SDL_GetRGB in video/SDL_pixels.c

EPSS

Процентиль: 91%

0.07025

Низкий

8.4 High

CVSS3

Связанные уязвимости

CVE-2019-7636

CVSS3: 8.1

ubuntu

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in SDL_GetRGB in video/SDL_pixels.c.

CVE-2019-7636

CVSS3: 8.1

nvd

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in SDL_GetRGB in video/SDL_pixels.c.

CVE-2019-7636

CVSS3: 8.1

debian

почти 7 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 ha ...

GHSA-mr75-939c-29j6

CVSS3: 8.1

github

больше 3 лет назад

SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in SDL_GetRGB in video/SDL_pixels.c.

BDU:2020-04718

CVSS3: 8.1

fstec

почти 7 лет назад

Уязвимость функции SDL_GetRGB библиотеки Simple DirectMedia Layer, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 91%

0.07025

Низкий

8.4 High

CVSS3