インストールされているSDLパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.c（wNumCoefループの外側）のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7576）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのSDL_LoadWAV_RWにバッファオーバーリードがあります。（CVE-2019-7577）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのInitIMA_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7578）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_blit_1.cのBlit1to4にヒープベースのバッファオーバーリードがあります。（CVE-2019-7635）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。（CVE-2019-7636）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーフローがあります。（CVE-2019-7637）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_pixels.cのMap1toNにヒープベースのバッファオーバーリードがあります。（CVE-2019-7638）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.c（wNumCoefループ内）のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7573）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS 2.0 SP5：SDL（EulerOS-SA-2019-1151）

high Nessus プラグイン ID 123625

変更ログが見つかりません