Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SDL (Simple DirectMedia Layer) 2.x 至 2.0.9 版本中，在 Fill_IMA_ADPCM_block 中存在堆積型緩衝區過度讀取問題，這是由於 audio/SDL_wave.c 中 IMA_ADPCM_decode() 的整數溢出所導致的。
    (CVE-2019-13626)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3314 公告中提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit.c 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

  - 在 SDL (Simple DirectMedia Layer) 2.x 至 2.0.9 版本中，在 Fill_IMA_ADPCM_block 中存在堆積型緩衝區過度讀取問題，這是由於 audio/SDL_wave.c 中 IMA_ADPCM_decode() 的整數溢出所導致的。
    (CVE-2019-13626)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在透過特製的 .BMP 檔案的整數溢位 (以及由此產生的 SDL_memcpy 堆積損毀)。(CVE-2020-14409)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在透過特製的 .BMP 檔案的堆積型緩衝區過度讀取問題。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中有堆積溢位問題。透過建構惡意 .BMP 檔案，攻擊者可造成使用此程式庫的應用程式損毀、拒絕服務或程式碼執行問題。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201909-07 中所述的弱點影響 (Simple DirectMedia Layer：多個弱點) 在 Simple DirectMedia Layer 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能引誘使用者處理特製的音訊或視訊，並可能藉此以處理程序的權限來執行任意程式碼，或是引發拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
258419	Linux Distros 未修補的弱點：CVE-2019-13626	Nessus	Misc.	2025/8/30	2025/8/30	medium
171377	Debian DLA-3314-1：libsdl2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
128596	GLSA-201909-07：Simple DirectMedia Layer：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	high

偵測

搜尋 Plugin

medium

high

high