BDU:2020-01292 (CVE-2019-12216)

Уязвимость функции SDL2_image IMG_LoadPCX_RW библиотеки Simple DirectMedia Layer, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-06

Описание

Уязвимость функции SDL2_image IMG_LoadPCX_RW (IMG_pcx.c) библиотеки Simple DirectMedia Layer вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)SDL2_image (2.0.4)Simple DirectMedia Layer (2.0.9)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Обновление библиотеки Simple DirectMedia Layer (SDL) до более новой версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения sdl-image1.2 до версии 1.2.12-5+deb9u2

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://usn.ubuntu.com/4238-1/https://nvd.nist.gov/vuln/detail/CVE-2019-12216 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена