p PatchFirst

CVE-2018-3837

CVE-2018-3837

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An exploitable information disclosure vulnerability exists in the PCX image rendering functionality of Simple DirectMedia Layer SDL2_image-2.0.2. A specially crafted PCX image can cause an out-of-bounds read on the heap, resulting in information disclosure . An attacker can display a specially crafted image to trigger this vulnerability.

CVSS 5.3 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • simple direct media

    Versiones
    • Simple DirectMedia LayerSDL2_image 2.0.2: Afectada

    Sin corrección publicada

  • libsdl2-image Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Actualiza a 2.0.3+dfsg1-1

  • libsdl2-image Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Actualiza a 2.0.3+dfsg1-1

  • libsdl2-image Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3+dfsg1-1

    Actualiza a 2.0.3+dfsg1-1

  • sdl-image1.2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.12-8

    Actualiza a 1.2.12-8

  • sdl-image1.2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.12-8

    Actualiza a 1.2.12-8

  • sdl-image1.2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.12-8

    Actualiza a 1.2.12-8

  • libsdl2-image Ubuntu:14.04:LTS

    Versiones
    • 2.0.0+dfsg-2
    • 2.0.0+dfsg-3
    • 2.0.0+dfsg-3build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0+dfsg-3+deb8u1build0.14.04.1

    Actualiza a 2.0.0+dfsg-3+deb8u1build0.14.04.1

  • sdl-image1.2 Ubuntu:14.04:LTS

    Versiones
    • 1.2.12-4ubuntu1
    • 1.2.12-5
    • 1.2.12-5build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.14.04.1

    Actualiza a 1.2.12-5+deb9u1build0.14.04.1

  • libsdl2-image Ubuntu:16.04:LTS

    Versiones
    • 2.0.0+dfsg-3build2
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.1+dfsg-2+deb9u1build0.16.04.1

    Actualiza a 2.0.1+dfsg-2+deb9u1build0.16.04.1

  • sdl-image1.2 Ubuntu:16.04:LTS

    Versiones
    • 1.2.12-5build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.12-5+deb9u1build0.16.04.1

    Actualiza a 1.2.12-5+deb9u1build0.16.04.1

Fuentes originales

Comprueba tu servidor →