CVE-2019-12221
CVE-2019-12221
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in libSDL2.a in Simple DirectMedia Layer (SDL) 2.0.9 when used in conjunction with libSDL2_image.a in SDL2_image 2.0.4. There is a SEGV in the SDL function SDL_free_REAL at stdlib/SDL_malloc.c.
CVSS 6.5 · Media · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libsdl2-image Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.5+dfsg1-1
Actualiza a 2.0.5+dfsg1-1
libsdl2-image Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.5+dfsg1-1
Actualiza a 2.0.5+dfsg1-1
libsdl2-image Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.5+dfsg1-1
Actualiza a 2.0.5+dfsg1-1
sdl-image1.2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-11
Actualiza a 1.2.12-11
sdl-image1.2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-11
Actualiza a 1.2.12-11
sdl-image1.2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-11
Actualiza a 1.2.12-11
libsdl2-image Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0.0+dfsg-2
- 2.0.0+dfsg-3
- 2.0.0+dfsg-3build2
- 2.0.0+dfsg-3+deb8u1build0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.0+dfsg-3+deb8u2build0.14.04.1~esm1
Actualiza a 2.0.0+dfsg-3+deb8u2build0.14.04.1~esm1
sdl-image1.2 Ubuntu:Pro:14.04:LTS
- Versiones
- 1.2.12-4ubuntu1
- 1.2.12-5
- 1.2.12-5build2
- 1.2.12-5+deb9u1build0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-5+deb9u1ubuntu0.14.04.1~esm1
Actualiza a 1.2.12-5+deb9u1ubuntu0.14.04.1~esm1
sdl-image1.2 Ubuntu:16.04:LTS
- Versiones
- 1.2.12-5build2
- 1.2.12-5+deb9u1build0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-5+deb9u1ubuntu0.16.04.1
Actualiza a 1.2.12-5+deb9u1ubuntu0.16.04.1
libsdl2-image Ubuntu:16.04:LTS
- Versiones
- 2.0.0+dfsg-3build2
- 2.0.1+dfsg-1
- 2.0.1+dfsg-2
- 2.0.1+dfsg-2+deb9u1build0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
sdl-image1.2 Ubuntu:18.04:LTS
- Versiones
- 1.2.12-6
- 1.2.12-7
- 1.2.12-8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.12-8ubuntu0.1
Actualiza a 1.2.12-8ubuntu0.1
libsdl2-image Ubuntu:18.04:LTS
- Versiones
- 2.0.1+dfsg-3
- 2.0.1+dfsg-4
- 2.0.2+dfsg1-1
- 2.0.3+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugzilla.libsdl.org/show_bug.cgi?id=4628
- https://lists.debian.org/debian-lts-announce/2019/07/msg00021.html
- https://lists.debian.org/debian-lts-announce/2019/07/msg00026.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00012.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00029.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WJ2VRD57UOBT72JUC2DIFHEFCH4N64SW/
- https://usn.ubuntu.com/4238-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GY6FDFPYUJ7YPY3XB5U75VJHBSVRVIKO/
- https://nvd.nist.gov/vuln/detail/CVE-2019-12221