遠端 Ubuntu 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5274-1 公告中提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在透過特製的 .BMP 檔案的整數溢位 (以及由此產生的 SDL_memcpy 堆積損毀)。(CVE-2020-14409)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在透過特製的 .BMP 檔案的堆積型緩衝區過度讀取問題。(CVE-2020-14410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM / 20.04 ESM：Simple DirectMedia Layer 弱點 (USN-5274-1)

high Nessus Plugin ID 183138

版本 1.0