远程 Debian 10 主机上安装的程序包受到 dla-3314 公告中提及的多个漏洞影响。

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，在从 video/SDL_blit.c 中的 SDL_SoftBlit 调用时，video/SDL_blit_N.c 的 BlitNtoN 中存在基于堆的缓冲区过度读取。(CVE-2019-13616)

  - SDL（简易直控媒体层）2.x 到 2.0.9 版本中，Fill_IMA_ADPCM_block 中存在基于堆的缓冲区过渡读取，因 audio/SDL_wave.c 中的 IMA_ADPCM_decode() 存在整数溢出所致。
    (CVE-2019-13626)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取。(CVE-2019-7572)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环内部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7573)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取。(CVE-2019-7574)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出。(CVE-2019-7575)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环外部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7576)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取。(CVE-2019-7577)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7578)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取。(CVE-2019-7635)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取。(CVE-2019-7636)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取。(CVE-2019-7638)

  - SDL（简易直控媒体层）2.0.12 及其之前的版本中，攻击者可通过构建的 .BMP 文件导致 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在整数溢出（以及由此产生的 SDL_memcpy 堆损坏）。(CVE-2020-14409)

  - SDL（简易直控媒体层）2.0.12 及其之前的版本中，攻击者可通过构建的 .BMP 文件导致 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在基于堆的缓冲区过度读取。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中存在堆溢出问题。攻击者可通过构建恶意 .BMP 文件，造成使用此库的应用程序崩溃、拒绝服务或代码执行问题。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函数中发现潜在内存泄漏问题。攻击者可以利用此漏洞造成拒绝服务攻击。该漏洞会影响 SDL2 v2.0.4 及更高版本。SDL-1.x 不受影响。(CVE-2022-4743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL（简易直控媒体层）2.x 到 2.0.9 版本中，Fill_IMA_ADPCM_block 中存在基于堆的缓冲区过渡读取，因 audio/SDL_wave.c 中的 IMA_ADPCM_decode() 存在整数溢出所致。
    (CVE-2019-13626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201909-07 中所述漏洞的影响（Simple DirectMedia Layer：多个漏洞）在 Simple DirectMedia Layer 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户处理特别构建的音频或视频，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171377	Debian DLA-3314-1：libsdl2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
258419	Linux Distros 未修补的漏洞：CVE-2019-13626	Nessus	Misc.	2025/8/30	2026/8/19	medium
128596	GLSA-201909-07：Simple DirectMedia Layer：多个漏洞	Nessus	Gentoo Local Security Checks	2019/9/9	2024/4/26	high

检测

插件搜索

high

medium

high