リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0104-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.12までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。 (CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

openSUSE 15 セキュリティ更新：SDL2 (openSUSE-SU-2022:0104-1)

high Nessus プラグイン ID 156850

変更ログが見つかりません