p PatchFirst

CVE-2018-3838

CVE-2018-3838

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An exploitable information vulnerability exists in the XCF image rendering functionality of Simple DirectMedia Layer SDL2_image-2.0.2. A specially crafted XCF image can cause an out-of-bounds read on the heap, resulting in information disclosure. An attacker can display a specially crafted image to trigger this vulnerability.

CVSS 5.3 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • simple directmedia

    Softwareversionen
    • Simple DirectMedia Layer SDL2_image 2.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • libsdl2-image Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • libsdl2-image Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • libsdl2-image Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • sdl-image1.2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • sdl-image1.2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • sdl-image1.2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • libsdl2-image Ubuntu:14.04:LTS

    Softwareversionen
    • 2.0.0+dfsg-2
    • 2.0.0+dfsg-3
    • 2.0.0+dfsg-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0+dfsg-3+deb8u1build0.14.04.1

    Auf 2.0.0+dfsg-3+deb8u1build0.14.04.1 aktualisieren

  • sdl-image1.2 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.2.12-4ubuntu1
    • 1.2.12-5
    • 1.2.12-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.14.04.1

    Auf 1.2.12-5+deb9u1build0.14.04.1 aktualisieren

  • libsdl2-image Ubuntu:16.04:LTS

    Softwareversionen
    • 2.0.0+dfsg-3build2
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.1+dfsg-2+deb9u1build0.16.04.1

    Auf 2.0.1+dfsg-2+deb9u1build0.16.04.1 aktualisieren

  • sdl-image1.2 Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.12-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.16.04.1

    Auf 1.2.12-5+deb9u1build0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →