リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1312-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.12までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 21.10ホストには、USN-5398-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3314 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までの SDL (Simple DirectMedia Layer) および 2.0.9 までの 2.x には、SDL_SoftBlit in video/SDL_blit.c から呼び出される際に、video/SDL_blit_N.c の BlitNtoN にヒープベースのバッファオーバーリードがあります。(CVE-2019-13616)

  - 2.x～2.0.9 までの SDL (Simple DirectMedia Layer) では、Fill_IMA_ADPCM_block にヒープベースのバッファオーバーリードがあります。audio/SDL_wave.c の IMA_ADPCM_decode() における整数オーバーフローが原因です。
    (CVE-2019-13626)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_nibble にバッファオーバーリードがあります。(CVE-2019-7572)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ内) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7573)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7574)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の MS_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7575)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ外) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7576)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の SDL_LoadWAV_RW にヒープベースのバッファオーバーリードがあります。(CVE-2019-7577)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の InitIMA_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7578)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_blit_1.c の Blit1to4 にヒープベースのバッファオーバーリードがあります。(CVE-2019-7635)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の SDL_GetRGB にヒープベースのバッファオーバーリードがあります。(CVE-2019-7636)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の Map1toN にヒープベースのバッファオーバーリードがあります。(CVE-2019-7638)

  - 2.0.12 までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1218-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている sdl のバージョンは、1.2.15 より前です。したがって、SSA:2022-354-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1273-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.12までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1313-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2022:14943-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_surface.c の SDL_FillRect にヒープベースのバッファオーバーリードがあります。(CVE-2019-7637)

  - 2.0.12までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160100	SUSE SLES12セキュリティ更新プログラム: SDL (SUSE-SU-2022:1312-1 )	Nessus	SuSE Local Security Checks	2022/4/23	2023/7/13	high
160323	Ubuntu 16.04ESM/18.04 LTS : Simple DirectMedia Layer の脆弱性 (USN-5398-1)	Nessus	Ubuntu Local Security Checks	2022/4/29	2024/8/28	high
171377	Debian DLA-3314-1: libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
223810	Linux Distros のパッチ未適用の脆弱性: CVE-2021-33657	Nessus	Misc.	2025/3/5	2025/9/2	high
159757	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: SDL2 (SUSE-SU-2022:1218-1)	Nessus	SuSE Local Security Checks	2022/4/15	2023/7/13	high
168947	Slackware Linux 14.2 / 15.0 / 最新の sdl の脆弱性 (SSA:2022-354-02)	Nessus	Slackware Local Security Checks	2022/12/21	2022/12/21	high
160064	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: SDL (SUSE-SU-2022:1273-1 )	Nessus	SuSE Local Security Checks	2022/4/21	2023/7/13	high
160094	SUSE SLES15 セキュリティ更新プログラム: SDL2 (SUSE-SU-2022:1313-1)	Nessus	SuSE Local Security Checks	2022/4/23	2023/7/13	high
160097	SUSE SLES11セキュリティ更新プログラム: SDL (SUSE-SU-2022:14943-1 )	Nessus	SuSE Local Security Checks	2022/4/23	2023/7/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high