リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 21.10ホストには、USN-5398-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM/18.04 LTS : Simple DirectMedia Layer の脆弱性 (USN-5398-1)

high Nessus プラグイン ID 160323

バージョン 1.5