p PatchFirst

CVE-2018-3839

CVE-2018-3839

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An exploitable code execution vulnerability exists in the XCF image rendering functionality of Simple DirectMedia Layer SDL2_image-2.0.2. A specially crafted XCF image can cause an out-of-bounds write on the heap, resulting in code execution. An attacker can display a specially crafted image to trigger this vulnerability.

CVSS 7.5 · Hoch · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • simple directmedia

    Softwareversionen
    • Simple DirectMedia Layer SDL2_image 2.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • libsdl2-image Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • libsdl2-image Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • libsdl2-image Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Auf 2.0.3+dfsg1-1 aktualisieren

  • sdl-image1.2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • sdl-image1.2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • sdl-image1.2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-8

    Auf 1.2.12-8 aktualisieren

  • libsdl2-image Ubuntu:14.04:LTS

    Softwareversionen
    • 2.0.0+dfsg-2
    • 2.0.0+dfsg-3
    • 2.0.0+dfsg-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0+dfsg-3+deb8u1build0.14.04.1

    Auf 2.0.0+dfsg-3+deb8u1build0.14.04.1 aktualisieren

  • sdl-image1.2 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.2.12-4ubuntu1
    • 1.2.12-5
    • 1.2.12-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.14.04.1

    Auf 1.2.12-5+deb9u1build0.14.04.1 aktualisieren

  • libsdl2-image Ubuntu:16.04:LTS

    Softwareversionen
    • 2.0.0+dfsg-3build2
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.1+dfsg-2+deb9u1build0.16.04.1

    Auf 2.0.1+dfsg-2+deb9u1build0.16.04.1 aktualisieren

  • sdl-image1.2 Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.12-5build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.16.04.1

    Auf 1.2.12-5+deb9u1build0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →