リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1500のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.15までおよび2.x～2.0.9のSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのIMA_ADPCM_nibbleにバッファオーバーリードがあります。（CVE-2019-7572）

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.c (wNumCoefループ内 ) のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7573 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.cのIMA_ADPCM_decodeにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7574 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのMS_ADPCM_decodeにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7575 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.c (wNumCoefループ外 ) のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7576 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのSDL_LoadWAV_RWにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7577 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのInitIMA_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7578 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_blit_1.cのBlit1to4にヒープベースのバッファオーバーリードがあります。 (CVE-2019-7635 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7636 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7637 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのMap1toNにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7638 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このリリースでは、破損した波形オーディオおよびBMP画像ファイルを解析または処理する際の、さまざまなバッファオーバーフローを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Debian 10 ホストには、dla-3314 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までの SDL (Simple DirectMedia Layer) および 2.0.9 までの 2.x には、SDL_SoftBlit in video/SDL_blit.c から呼び出される際に、video/SDL_blit_N.c の BlitNtoN にヒープベースのバッファオーバーリードがあります。(CVE-2019-13616)

  - 2.x～2.0.9 までの SDL (Simple DirectMedia Layer) では、Fill_IMA_ADPCM_block にヒープベースのバッファオーバーリードがあります。audio/SDL_wave.c の IMA_ADPCM_decode() における整数オーバーフローが原因です。
    (CVE-2019-13626)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_nibble にバッファオーバーリードがあります。(CVE-2019-7572)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ内) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7573)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7574)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の MS_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7575)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ外) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7576)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の SDL_LoadWAV_RW にヒープベースのバッファオーバーリードがあります。(CVE-2019-7577)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の InitIMA_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7578)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_blit_1.c の Blit1to4 にヒープベースのバッファオーバーリードがあります。(CVE-2019-7635)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の SDL_GetRGB にヒープベースのバッファオーバーリードがあります。(CVE-2019-7636)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の Map1toN にヒープベースのバッファオーバーリードがあります。(CVE-2019-7638)

  - 2.0.12 までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4627のアドバイザリに記載されている脆弱性の影響を受けます。

  - SDL: IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリード（CVE-2019-7572）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7573、CVE-2019-7576）

  - SDL: audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリード（CVE-2019-7574）

  - SDL: MS_ADPCM_decode in audio/SDL_wave.cで発生するヒープベースのバッファオーバーフロー（CVE-2019-7575）

  - SDL: audio/SDL_wave.cのSDL_LoadWAV_RWで発生するバッファオーバーリード（CVE-2019-7577）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7578）

  - SDL: video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリード（CVE-2019-7635）

  - SDL: video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリード（CVE-2019-7636）

  - SDL: video/SDL_surface.c内のSDL_FillRectで発生するヒープベースのバッファオーバーフロー（CVE-2019-7637）

  - SDL: video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリード（CVE-2019-7638）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141985	Amazon Linux 2: SDL（ALAS-2020-1500）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
122439	Fedora 29：SDL（2019-7a554204c1）	Nessus	Fedora Local Security Checks	2019/2/26	2024/6/18	high
171377	Debian DLA-3314-1: libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
146035	CentOS 8：SDL（CESA-2020: 4627）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

検出

プラグインの検索

high

high

high

high