CVE-2019-12216
CVE-2019-12216
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in libSDL2.a in Simple DirectMedia Layer (SDL) 2.0.9 when used in conjunction with libSDL2_image.a in SDL2_image 2.0.4. There is a heap-based buffer overflow in the SDL2_image function IMG_LoadPCX_RW at IMG_pcx.c.
CVSS 6.5 · Media · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libsdl2-image Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.5+dfsg1-1
Actualiza a 2.0.5+dfsg1-1
libsdl2-image Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.5+dfsg1-1
Actualiza a 2.0.5+dfsg1-1
libsdl2-image Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.5+dfsg1-1
Actualiza a 2.0.5+dfsg1-1
sdl-image1.2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-11
Actualiza a 1.2.12-11
sdl-image1.2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-11
Actualiza a 1.2.12-11
sdl-image1.2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-11
Actualiza a 1.2.12-11
libsdl2-image Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0.0+dfsg-2
- 2.0.0+dfsg-3
- 2.0.0+dfsg-3build2
- 2.0.0+dfsg-3+deb8u1build0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0+dfsg-3+deb8u2build0.14.04.1~esm1
Actualiza a 2.0.0+dfsg-3+deb8u2build0.14.04.1~esm1
sdl-image1.2 Ubuntu:Pro:14.04:LTS
- Versiones
- 1.2.12-4ubuntu1
- 1.2.12-5
- 1.2.12-5build2
- 1.2.12-5+deb9u1build0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-5+deb9u1ubuntu0.14.04.1~esm1
Actualiza a 1.2.12-5+deb9u1ubuntu0.14.04.1~esm1
sdl-image1.2 Ubuntu:16.04:LTS
- Versiones
- 1.2.12-5build2
- 1.2.12-5+deb9u1build0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-5+deb9u1ubuntu0.16.04.1
Actualiza a 1.2.12-5+deb9u1ubuntu0.16.04.1
libsdl2-image Ubuntu:16.04:LTS
- Versiones
- 2.0.0+dfsg-3build2
- 2.0.1+dfsg-1
- 2.0.1+dfsg-2
- 2.0.1+dfsg-2+deb9u1build0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
sdl-image1.2 Ubuntu:18.04:LTS
- Versiones
- 1.2.12-6
- 1.2.12-7
- 1.2.12-8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-8ubuntu0.1
Actualiza a 1.2.12-8ubuntu0.1
libsdl2-image Ubuntu:18.04:LTS
- Versiones
- 2.0.1+dfsg-3
- 2.0.1+dfsg-4
- 2.0.2+dfsg1-1
- 2.0.3+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugzilla.libsdl.org/show_bug.cgi?id=4619
- https://lists.debian.org/debian-lts-announce/2019/07/msg00021.html
- https://lists.debian.org/debian-lts-announce/2019/07/msg00026.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WJ2VRD57UOBT72JUC2DIFHEFCH4N64SW/
- https://usn.ubuntu.com/4238-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GY6FDFPYUJ7YPY3XB5U75VJHBSVRVIKO/
- https://nvd.nist.gov/vuln/detail/CVE-2019-12216