遠端 Debian 10 主機上安裝的多個套件受到 dla-3314 公告中提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit.c 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

  - 在 SDL (Simple DirectMedia Layer) 2.x 至 2.0.9 版本中，在 Fill_IMA_ADPCM_block 中存在堆積型緩衝區過度讀取問題，這是由於 audio/SDL_wave.c 中 IMA_ADPCM_decode() 的整數溢出所導致的。
    (CVE-2019-13626)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在透過特製的 .BMP 檔案的整數溢位 (以及由此產生的 SDL_memcpy 堆積損毀)。(CVE-2020-14409)

  - 在 SDL (Simple DirectMedia Layer) 2.0.12 之前的版本中，在 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在透過特製的 .BMP 檔案的堆積型緩衝區過度讀取問題。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中有堆積溢位問題。透過建構惡意 .BMP 檔案，攻擊者可造成使用此程式庫的應用程式損毀、拒絕服務或程式碼執行問題。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 SDL2 版本低於 2.0.10-1。因此會受到 ALAS2-2023-2162 公告中提及的一個弱點影響。

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-18 中所述的弱點影響 (libsdl2：多個弱點)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中有堆積溢位問題。透過建構惡意 .BMP 檔案，攻擊者可造成使用此程式庫的應用程式損毀、拒絕服務或程式碼執行問題。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝一個受到 dla-4382 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4382-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 11 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libsdl2 版本 2.0.14+dfsg2-3+deb11u2 CVE ID CVE-2022-4743


    在 Simple DirectMedia Layer 程式庫 SDL2 中發現一個安全性弱點。此問題與記憶體洩漏有關可能會導致拒絕服務。



    針對 Debian 11 Bullseye此問題已在版本 2.0.14+dfsg2-3+deb11u2 中修正。

    我們建議您升級 libsdl2 套件。

    如需有關 libsdl2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libsdl2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 SDL2 版本比測試版本舊。因此，它會受到 CVE-2022-4743 公告中提及的一個弱點影響。

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函式中發現一個潛在的記憶體洩漏問題。此弱點允許攻擊者造成拒絕服務攻擊。此弱點會影響 SDL2 v2.0.4 及以上版本。SDL-1.x 不受影響。(CVE-2022-4743)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171377	Debian DLA-3314-1：libsdl2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
178822	Amazon Linux 2：SDL2 (ALAS-2023-2162)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
175053	GLSA-202305-18：libsdl2：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
178626	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_58_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2025/10/21	critical
225073	Linux Distros 未修補的弱點：CVE-2022-4743	Nessus	Misc.	2025/3/5	2025/11/26	high
276886	Debian dla-4382libsdl2-2.0-0 - 安全性更新	Nessus	Debian Local Security Checks	2025/11/25	2025/11/25	high
296094	Azure Linux 3.0 安全性更新SDL2 (CVE-2022-4743)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high