针对 SDL 的这项更新修复下列问题：修复的安全问题：CVE-2019-7572：修复了 audio/SDL_wave.c 内 IMA_ADPCM_nibble 中的一个缓冲区过度读取问题 (bsc#1124806)。CVE-2019-7578：修复了 audio/SDL_wave.c 内 InitIMA_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1125099)。CVE-2019-7576：修复了 audio/SDL_wave.c 内 InitMS_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1124799)。CVE-2019-7573：修复了 audio/SDL_wave.c 内 InitMS_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1124805)。CVE-2019-7635：修复了 video/SDL_blit_1.c 内 Blit1to4 中的一个基于堆的缓冲区过度读取问题。(bsc#1124827)。CVE-2019-7636：修复了 video/SDL_pixels.c 内 SDL_GetRGB 中的一个基于堆的缓冲区过度读取问题 (bsc#1124826)。CVE-2019-7638：修复了 video/SDL_pixels.c 内 Map1toN 中的一个基于堆的缓冲区过度读取问题 (bsc#1124824)。CVE-2019-7574：修复了 audio/SDL_wave.c 内 IMA_ADPCM_decode 中的一个基于堆的缓冲区过度读取问题 (bsc#1124803)。CVE-2019-7575：修复了 audio/SDL_wave.c 内 MS_ADPCM_decode 中的一个基于堆的缓冲区溢出问题 (bsc#1124802)。CVE-2019-7637：修复了 SDL_surface.c 内 SDL_FillRect 函数中的一个基于堆的缓冲区溢出问题 (bsc#1124825)。CVE-2019-7577：修复了 audio/SDL_wave.c 内 SDL_LoadWAV_RW 中的一个缓冲区过度读取问题 (bsc#1124800)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4627 公告中提及的多个漏洞的影响。

  - SDL：audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取 (CVE-2019-7572)

  - SDL：audio/SDL_wave.c 的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取（CVE-2019-7573、CVE-2019-7576）

  - SDL：audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取 (CVE-2019-7574)

  - SDL：audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出 (CVE-2019-7575)

  - SDL：audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取 (CVE-2019-7577)

  - SDL：audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取 (CVE-2019-7578)

  - SDL：video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取 (CVE-2019-7635)

  - SDL：video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取 (CVE-2019-7636)

  - SDL：video/SDL_surface.c 的 SDL_FillRect 中存在基于堆的缓冲区溢出 (CVE-2019-7637)

  - SDL：video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取 (CVE-2019-7638)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのDebian 9ホストには、dla-2803のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SDL2.0.5で新しいRGB Surfaceを作成するときに、悪用可能な整数オーバーフローの脆弱性があります。特別に細工されたファイルによって整数オーバーフローが引き起こされる可能性がありました。整数オーバーフローが発生すると、割り当てられるメモリが少なすぎ、バッファオーバーフローやコード実行が発生する可能性がありました。攻撃者がこの脆弱性を引き起こすために特別に細工された画像ファイルを提供することがあります。（CVE-2017-2888）

  - 1.2.15までおよび2.x～2.0.9のSDL（Simple DirectMedia Layer）では、video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーリードがあります。（CVE-2019-7637）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

DLA 1713-1としてリリースされたlibsdl1.2を更新すると、CVE-2019-7637に対する不十分な修正が原因で回帰が発生します。この問題はアップストリームで知られており、他の問題に加えてlibsdl1.2のWindows版でビデオモードが設定できなくなります。

Debian 8「Jessie」では、この問題はバージョン1.2.15-10+deb8u2で修正されました。

お使いのlibsdl1.2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SDL用のこの更新プログラムでは、以下の問題が修正されます。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SDL用のこの更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDLの更新では、次の問題を修正します。 	 セキュリティの問題を修正：	 

  - CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

  - CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

  - CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

  - CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

  - CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

  - CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

  - CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

  - CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

  - CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

  - CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

  - CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800） 

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4627アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SDL: IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリード（CVE-2019-7572）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7573、CVE-2019-7576）

  - SDL: audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリード（CVE-2019-7574）

  - SDL: MS_ADPCM_decode in audio/SDL_wave.cで発生するヒープベースのバッファオーバーフロー（CVE-2019-7575）

  - SDL: audio/SDL_wave.cのSDL_LoadWAV_RWで発生するバッファオーバーリード（CVE-2019-7577）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7578）

  - SDL: video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリード（CVE-2019-7635）

  - SDL: video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリード（CVE-2019-7636）

  - SDL: video/SDL_surface.c内のSDL_FillRectで発生するヒープベースのバッファオーバーフロー（CVE-2019-7637）

  - SDL: video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリード（CVE-2019-7638）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

インストールされているSDLパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.c（wNumCoefループの外側）のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7576）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのSDL_LoadWAV_RWにバッファオーバーリードがあります。（CVE-2019-7577）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのInitIMA_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7578）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_blit_1.cのBlit1to4にヒープベースのバッファオーバーリードがあります。（CVE-2019-7635）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。（CVE-2019-7636）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーフローがあります。（CVE-2019-7637）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_pixels.cのMap1toNにヒープベースのバッファオーバーリードがあります。（CVE-2019-7638）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.c（wNumCoefループ内）のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7573）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDL2の更新では、次の問題を修正します：

CVE-2019-7637の修正を削除しました。SDL_CalculatePitch関数の修正はSDL2ではなくSDLにのみ適しており、SDL2ソフトウェアを破壊します。（bsc#1134135）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDL2の更新では、次の問題が修正されます：

  - CVE-2019-7637の修正を削除しました。SDL_CalculatePitch関数の修正はSDL2ではなくSDLにのみ適しており、SDL2ソフトウェアを破壊します。（bsc#1134135）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
123553	SUSE SLES11 安全更新：SDL (SUSE-SU-2019:13998-1)	Nessus	SuSE Local Security Checks	4/1/2019	6/6/2024	high
142387	RHEL 8：SDL (RHSA-2020: 4627)	Nessus	Red Hat Local Security Checks	11/4/2020	4/28/2024	high
154751	Debian DLA-2803-1：libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	10/31/2021	11/27/2023	high
122828	DebianDLA-1713-2: libsdl1.2回帰の更新	Nessus	Debian Local Security Checks	3/14/2019	6/14/2024	high
123553	SUSE SLES11セキュリティ更新プログラム：SDL（SUSE-SU-2019:13998-1）	Nessus	SuSE Local Security Checks	4/1/2019	6/6/2024	high
123968	SUSE SLED15 / SLES15セキュリティ更新プログラム：SDL（SUSE-SU-2019:0917-1）	Nessus	SuSE Local Security Checks	4/10/2019	6/3/2024	high
124106	openSUSEセキュリティ更新プログラム：SDL（openSUSE-2019-1213）	Nessus	SuSE Local Security Checks	4/17/2019	6/3/2024	high
142387	RHEL 8: SDL（RHSA-2020: 4627)	Nessus	Red Hat Local Security Checks	11/4/2020	4/28/2024	high
123625	EulerOS 2.0 SP5：SDL（EulerOS-SA-2019-1151）	Nessus	Huawei Local Security Checks	4/2/2019	6/6/2024	high
126159	SUSE SLED15 / SLES15セキュリティ更新プログラム：SDL2 (SUSE-SU-2019:1605-1)	Nessus	SuSE Local Security Checks	6/24/2019	5/14/2024	high
126325	openSUSEセキュリティ更新プログラム：SDL2（openSUSE-2019-1633）	Nessus	SuSE Local Security Checks	6/28/2019	5/14/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high