安全性修正：- SDL：未在 Red Hat Enterprise Linux 7 錯字勘誤表 RHSA-2019:3950 中修正 CVE-2019-13616 (CVE-2019-14906)

來自 Red Hat 安全性公告 2019:4024： 現已提供適用於 Red Hat Enterprise Linux 7 的 SDL 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。 安全性修正： * SDL：未在 Red Hat Enterprise Linux 7 勘誤表 RHSA-2019:3950 中修正 CVE-2019-13616 (CVE-2019-14906) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2804 公告中提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit_1.c 中的 SDL_SoftBlit 呼叫時， video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_surface.c 的 SDL_FillRect 中存在堆積型緩衝區溢位問題。(CVE-2019-7637)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，SDL 未正確處理某些影像。如果使用者遭誘騙而開啟特製的檔案，遠端攻擊者可利用此問題造成 SDL 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0293 公告中提及的一個弱點影響。

  - SDL：在 video/SDL_blit*.c 中，SDL blit 函式中的堆積型緩衝區溢位 (CVE-2019-13616)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3951 公告中提及的弱點影響。

  - SDL：在 video/SDL_blit*.c 中，SDL blit 函式中的堆積型緩衝區溢位 (CVE-2019-13616)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 libsdl2 (一種可對視訊框架緩衝區、音訊輸出、滑鼠和鍵盤進行輕便型低階存取的庫) 中發現多個問題。所有問題都與緩衝區溢位、整數溢位或堆積型緩衝區過度讀取有關，藉由使用不同格式的特製檔案，可以觸發 DoS 或遠端程式碼執行攻擊。

針對 Debian 9 Stretch，已在 2.0.5+dfsg1-2+deb9u1 版本中修正這些問題。

我們建議您升級 libsdl2 套件。

如需有關 libsdl2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libsdl2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在將現有的表面複製到新的最佳化表面時，SDL 中發生堆積型緩衝區溢位缺陷，這是因為載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-14906) 在到 1.2.15 為止及 2.x 到 2.0.9 的 SDL (Simple DirectMedia Layer) 中，從 video/SDL_blit.c. 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 的 BlitNtoN 中有堆積型緩衝區過度讀取情形。 (CVE-2019-13616) 在 SDL 的 SDL_BlitCopy() 函式中發現堆積型緩衝區溢位情形，該函式是在將現有的表面複製到新的最佳化表面時遭到呼叫，這是因為在 SDL_LoadBMP_RW() 函式中載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-13616)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit.c 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202305-17 中所述的弱點影響 (libsdl：多個弱點)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit.c 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中有堆積溢位問題。透過建構惡意 .BMP 檔案，攻擊者可造成使用此程式庫的應用程式損毀、拒絕服務或程式碼執行問題。(CVE-2021-33657)

  - 據發現，SDL v1.2 透過 /src/video/x11/SDL_x11yuv.c 的 XFree 函式包含釋放後使用。
    (CVE-2022-34568)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2.a 中發現一個問題。video/SDL_pixels.c 的 SDL_InvalidateMap 函式中有超出邊界讀取情形。(CVE-2019-12222) 在 SDL 的 SDL_BlitCopy() 函式中發現堆積型緩衝區溢位情形，該函式是在將現有的表面複製到新的最佳化表面時遭到呼叫，這是因為在 SDL_LoadBMP_RW() 函式中載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-13616)

現已提供適用於 Red Hat Enterprise Linux 7 的 SDL 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。安全性修正：* SDL：video/SDL_blit*.c 的 SDL blit 函式中發生堆積型緩衝區溢位 (CVE-2019-13616) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 SDL 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。安全性修正：* SDL：video/SDL_blit*.c 的 SDL blit 函式中發生堆積型緩衝區溢位 (CVE-2019-13616) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:3951： 現已提供適用於 Red Hat Enterprise Linux 8 的 SDL 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。 安全性修正： * SDL：在 video/SDL_blit*.c 中，SDL blit 函式中的堆積型緩衝區溢位 (CVE-2019-13616) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，SDL_image 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3314 公告中提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit.c 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

  - 在 SDL (Simple DirectMedia Layer) 2.x 至 2.0.9 版本中，在 Fill_IMA_ADPCM_block 中存在堆積型緩衝區過度讀取問題，這是由於 audio/SDL_wave.c 中 IMA_ADPCM_decode() 的整數溢出所導致的。
    (CVE-2019-13626)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在透過特製的 .BMP 檔案的整數溢位 (以及由此產生的 SDL_memcpy 堆積損毀)。(CVE-2020-14409)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在透過特製的 .BMP 檔案的堆積型緩衝區過度讀取問題。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中有堆積溢位問題。透過建構惡意 .BMP 檔案，攻擊者可造成使用此程式庫的應用程式損毀、拒絕服務或程式碼執行問題。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131679	Scientific Linux 安全性更新：SL7.x x86_64 上的 SDL	Nessus	Scientific Linux Local Security Checks	2019/12/4	2024/4/5	critical
131521	Oracle Linux 7：SDL (ELSA-2019-4024)	Nessus	Oracle Linux Local Security Checks	2019/12/3	2024/10/23	critical
154753	Debian DLA-2804-1：libsdl1.2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/31	2025/1/24	high
129968	Ubuntu 16.04 LTS / 18.04 LTS：SDL 弱點 (USN-4156-1)	Nessus	Ubuntu Local Security Checks	2019/10/16	2024/8/27	high
133385	RHEL 8：SDL (RHSA-2020: 0293)	Nessus	Red Hat Local Security Checks	2020/1/31	2024/11/7	high
145604	CentOS 8：SDL (CESA-2019: 3951)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
145772	Debian DLA-2536-1：libsdl2 安全性更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	high
132263	Amazon Linux 2：SDL (ALAS-2019-1375)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	critical
258295	Linux Distros 未修補的弱點：CVE-2019-13616	Nessus	Misc.	2025/8/30	2025/8/30	high
175061	GLSA-202305-17：libsdl：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
130215	Amazon Linux 2：SDL2 (ALAS-2019-1318)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
131298	RHEL 7：SDL (RHSA-2019:3950)	Nessus	Red Hat Local Security Checks	2019/11/26	2024/11/6	high
131299	RHEL 8：SDL (RHSA-2019:3951)	Nessus	Red Hat Local Security Checks	2019/11/26	2024/11/7	high
131373	Oracle Linux 8 : SDL (ELSA-2019-3951)	Nessus	Oracle Linux Local Security Checks	2019/11/27	2024/10/22	high
132933	Ubuntu 16.04 LTS / 18.04 LTS：SDL_image 弱點 (USN-4238-1)	Nessus	Ubuntu Local Security Checks	2020/1/15	2024/8/29	high
171377	Debian DLA-3314-1：libsdl2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

critical

high

high

high

high

high

high

high

high