このSDL2の更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-13616：video/SDL_blit_N.cのBlitNtoNにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1141844）。

  - CVE-2019-13626：audio/SDL_wave.c内のIMA_ADPCM_decode()で発生するヒープベースのバッファオーバーフローを修正しました（bsc#1142031）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このSDL2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-13616：video/SDL_blit_N.cのBlitNtoNにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1141844）。

CVE-2019-13626：audio/SDL_wave.c内のIMA_ADPCM_decode（）で発生する整数オーバーフローを修正しました（bsc#1142031）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDL2の更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-13616：video/SDL_blit_N.cのBlitNtoNにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1141844）。

CVE-2019-13626：audio/SDL_wave.c内のIMA_ADPCM_decode()で発生するヒープベースのバッファオーバーフローを修正しました（bsc#1142031）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201909-07（Simple DirectMedia Layer：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がSimple DirectMedia Layerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたオーディオやビデオを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

MinGWがSDL 2.0.10をクロスコンパイルし、多数のCVE問題を修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3314 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までの SDL (Simple DirectMedia Layer) および 2.0.9 までの 2.x には、SDL_SoftBlit in video/SDL_blit.c から呼び出される際に、video/SDL_blit_N.c の BlitNtoN にヒープベースのバッファオーバーリードがあります。(CVE-2019-13616)

  - 2.x～2.0.9 までの SDL (Simple DirectMedia Layer) では、Fill_IMA_ADPCM_block にヒープベースのバッファオーバーリードがあります。audio/SDL_wave.c の IMA_ADPCM_decode() における整数オーバーフローが原因です。
    (CVE-2019-13626)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_nibble にバッファオーバーリードがあります。(CVE-2019-7572)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ内) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7573)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7574)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の MS_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7575)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ外) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7576)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の SDL_LoadWAV_RW にヒープベースのバッファオーバーリードがあります。(CVE-2019-7577)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の InitIMA_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7578)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_blit_1.c の Blit1to4 にヒープベースのバッファオーバーリードがあります。(CVE-2019-7635)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の SDL_GetRGB にヒープベースのバッファオーバーリードがあります。(CVE-2019-7636)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の Map1toN にヒープベースのバッファオーバーリードがあります。(CVE-2019-7638)

  - 2.0.12 までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129484	openSUSEセキュリティ更新プログラム：SDL2 (openSUSE-2019-2224)	Nessus	SuSE Local Security Checks	2019/10/1	2024/4/22	high
138249	SUSE SLED15 / SLES15セキュリティ更新プログラム：SDL2（SUSE-SU-2019:2463-2）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
129486	openSUSEセキュリティ更新プログラム：SDL2 (openSUSE-2019-2226)	Nessus	SuSE Local Security Checks	2019/10/1	2024/4/22	high
129383	SUSE SLED15 / SLES15セキュリティ更新プログラム：SDL2 (SUSE-SU-2019:2463-1)	Nessus	SuSE Local Security Checks	2019/9/26	2024/4/22	high
128596	GLSA-201909-07：Simple DirectMedia Layer：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	high
133587	Fedora 31：mingw-SDL2（2020-ff2fe47ba4）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
171377	Debian DLA-3314-1: libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2023/2/11	2023/9/4	high

検出

プラグインの検索

high

high

high

high

high

high

high