Уязвимость функции TTF_RenderText_Solid() библиотеки SDL_ttf связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для SDL_ttf:
https://github.com/libsdl-org/SDL_ttf/releases/tag/release-2.20.0
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-27470
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EAGMQMRQDTZFQW64JEW3O6HY3JYLAAHT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RXI3MDPR24W5557G34YHWOP2MOK6BTGB/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XPYTEBBNHCDGPVFACC5RC5K2FZUCYTPZ/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-27470.html
Для ОС Аврора: https://cve.omp.ru/bb27514
| Балл | 7.2 — высокая опасность |