p PatchFirst

CVE-2018-3837

CVE-2018-3837

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An exploitable information disclosure vulnerability exists in the PCX image rendering functionality of Simple DirectMedia Layer SDL2_image-2.0.2. A specially crafted PCX image can cause an out-of-bounds read on the heap, resulting in information disclosure . An attacker can display a specially crafted image to trigger this vulnerability.

CVSS 5.3 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • simple direct media

    Softwareversionen
    • Simple DirectMedia LayerSDL2_image 2.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • libsdl2-image Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • libsdl2-image Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • libsdl2-image Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • sdl-image1.2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • sdl-image1.2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • sdl-image1.2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • libsdl2-image Ubuntu:14.04:LTS

    Softwareversionen
    • 2.0.0+dfsg-2
    • 2.0.0+dfsg-3
    • 2.0.0+dfsg-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0+dfsg-3+deb8u1build0.14.04.1

    Auf 2.0.0+dfsg-3+deb8u1build0.14.04.1 aktualisieren

  • sdl-image1.2 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.2.12-4ubuntu1
    • 1.2.12-5
    • 1.2.12-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.14.04.1

    Auf 1.2.12-5+deb9u1build0.14.04.1 aktualisieren

  • libsdl2-image Ubuntu:16.04:LTS

    Softwareversionen
    • 2.0.0+dfsg-3build2
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.1+dfsg-2+deb9u1build0.16.04.1

    Auf 2.0.1+dfsg-2+deb9u1build0.16.04.1 aktualisieren

  • sdl-image1.2 Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.12-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.16.04.1

    Auf 1.2.12-5+deb9u1build0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →