遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3868 公告中提及的多個弱點影響。

  - SDL：audio/SDL_wave.c 中的 IMA_ADPCM_nibble 存在緩衝區過度讀取弱點 (CVE-2019-7572)

  - SDL：audio/SDL_wave.c 中的 InitMS_ADPCM 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7573、CVE-2019-7576)

  - SDL：audio/SDL_wave.c 中的 IMA_ADPCM_decode 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7574)

  - SDL：audio/SDL_wave.c 中的 MS_ADPCM_decode 存在堆積型緩衝區溢位弱點 (CVE-2019-7575)

  - SDL：audio/SDL_wave.c 中的 SDL_LoadWAV_RW 存在緩衝區過度讀取弱點 (CVE-2019-7577)

  - SDL：audio/SDL_wave.c 中的 InitIMA_ADPCM 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7578)

  - SDL：video/SDL_blit_1.c 中的 Blit1to4 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7635)

  - SDL：video/SDL_pixels.c 中的 SDL_GetRGB 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7636)

  - SDL：video/SDL_surface.c 中的 SDL_FillRect 存在堆積型緩衝區溢位問題 (CVE-2019-7637)

  - SDL：video/SDL_pixels.c 中的 Map1toN 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7638)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：SDL (RHSA-2020: 3868)

high Nessus Plugin ID 143077

版本 1.7