The remote NewStart CGSL host, running version MAIN 6.02, has SDL packages installed that are affected by multiple vulnerabilities:

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     IMA_ADPCM_decode in audio/SDL_wave.c. (CVE-2019-7574)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in     SDL_LoadWAV_RW in audio/SDL_wave.c. (CVE-2019-7577)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     InitIMA_ADPCM in audio/SDL_wave.c. (CVE-2019-7578)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     Map1toN in video/SDL_pixels.c. (CVE-2019-7638)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     SDL_GetRGB in video/SDL_pixels.c. (CVE-2019-7636)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     Blit1to4 in video/SDL_blit_1.c. (CVE-2019-7635)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in     SDL_FillRect in video/SDL_surface.c. (CVE-2019-7637)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in     MS_ADPCM_decode in audio/SDL_wave.c. (CVE-2019-7575)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef loop). (CVE-2019-7573)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in     IMA_ADPCM_nibble in audio/SDL_wave.c. (CVE-2019-7572)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (outside the wNumCoef loop). (CVE-2019-7576)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This release fixes a buffer overflow when processing RIFF/WAV files with in invalid MS ADPCM predictor.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202305-17 (libsdl: Multiple Vulnerabilities)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in     IMA_ADPCM_nibble in audio/SDL_wave.c. (CVE-2019-7572)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef loop). (CVE-2019-7573)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     IMA_ADPCM_decode in audio/SDL_wave.c. (CVE-2019-7574)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer overflow in     MS_ADPCM_decode in audio/SDL_wave.c. (CVE-2019-7575)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (outside the wNumCoef loop). (CVE-2019-7576)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a buffer over-read in     SDL_LoadWAV_RW in audio/SDL_wave.c. (CVE-2019-7577)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     InitIMA_ADPCM in audio/SDL_wave.c. (CVE-2019-7578)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     Blit1to4 in video/SDL_blit_1.c. (CVE-2019-7635)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     SDL_GetRGB in video/SDL_pixels.c. (CVE-2019-7636)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     Map1toN in video/SDL_pixels.c. (CVE-2019-7638)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x through 2.0.9 has a heap-based buffer over-read in     BlitNtoN in video/SDL_blit_N.c when called from SDL_SoftBlit in video/SDL_blit.c. (CVE-2019-13616)

  - There is a heap overflow problem in video/SDL_pixels.c in SDL (Simple DirectMedia Layer) 2.x to 2.0.18     versions. By crafting a malicious .BMP file, an attacker can cause the application using this library to     crash, denial of service or Code execution. (CVE-2021-33657)

  - SDL v1.2 was discovered to contain a use-after-free via the XFree function at /src/video/x11/SDL_x11yuv.c.
    (CVE-2022-34568)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3314 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3314-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     February 09, 2023                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libsdl2     Version        : 2.0.9+dfsg1-1+deb10u1     CVE ID         : CVE-2019-7572 CVE-2019-7573 CVE-2019-7574 CVE-2019-7575                      CVE-2019-7576 CVE-2019-7577 CVE-2019-7578 CVE-2019-7635                      CVE-2019-7636 CVE-2019-7638 CVE-2019-13616 CVE-2019-13626                      CVE-2020-14409 CVE-2020-14410 CVE-2021-33657 CVE-2022-4743     Debian Bug     : 924610 1014577

    Several security vulnerabilities have been discovered in SDL2, the Simple     DirectMedia Layer library. These vulnerabilities may allow an attacker to     cause a denial of service or result in the execution of arbitrary code if     malformed images or sound files are processed.

    For Debian 10 buster, these problems have been fixed in version     2.0.9+dfsg1-1+deb10u1.

    We recommend that you upgrade your libsdl2 packages.

    For the detailed security status of libsdl2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libsdl2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このリリースでは無効なMS ADPCMプレディクタでRIFF/WAVファイルを処理するときのバッファオーバーフローが修正されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このリリースでは、破損した波形オーディオおよびBMP画像ファイルを解析または処理する際の、さまざまなバッファオーバーフローを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SDL用のこの更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDL2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

  - CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

  - CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

  - CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

  - CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

  - CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

  - CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

  - CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

  - CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

  - CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

  - CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのOracle Linux 7ホストに、ELSA-2020-3868アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.cのIMA_ADPCM_nibbleにバッファオーバーリードがあります。 (CVE-2019-7572 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.c (wNumCoefループ内 ) のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7573 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.cのIMA_ADPCM_decodeにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7574 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのMS_ADPCM_decodeにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7575 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.c (wNumCoefループ外 ) のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7576 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのSDL_LoadWAV_RWにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7577 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのInitIMA_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7578 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_blit_1.cのBlit1to4にヒープベースのバッファオーバーリードがあります。 (CVE-2019-7635 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7636 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7637 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのMap1toNにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7638 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1500のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.15までおよび2.x～2.0.9のSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのIMA_ADPCM_nibbleにバッファオーバーリードがあります。（CVE-2019-7572）

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.c (wNumCoefループ内 ) のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7573 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.cのIMA_ADPCM_decodeにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7574 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのMS_ADPCM_decodeにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7575 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、audio/SDL_wave.c (wNumCoefループ外 ) のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7576 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのSDL_LoadWAV_RWにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7577 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 audio/SDL_wave.cのInitIMA_ADPCMにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7578 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_blit_1.cのBlit1to4にヒープベースのバッファオーバーリードがあります。 (CVE-2019-7635 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7636 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7637 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのMap1toNにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7638 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4627のアドバイザリに記載されている脆弱性の影響を受けます。

  - SDL: IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリード（CVE-2019-7572）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7573、CVE-2019-7576）

  - SDL: audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリード（CVE-2019-7574）

  - SDL: MS_ADPCM_decode in audio/SDL_wave.cで発生するヒープベースのバッファオーバーフロー（CVE-2019-7575）

  - SDL: audio/SDL_wave.cのSDL_LoadWAV_RWで発生するバッファオーバーリード（CVE-2019-7577）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7578）

  - SDL: video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリード（CVE-2019-7635）

  - SDL: video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリード（CVE-2019-7636）

  - SDL: video/SDL_surface.c内のSDL_FillRectで発生するヒープベースのバッファオーバーフロー（CVE-2019-7637）

  - SDL: video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリード（CVE-2019-7638）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3314 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までの SDL (Simple DirectMedia Layer) および 2.0.9 までの 2.x には、SDL_SoftBlit in video/SDL_blit.c から呼び出される際に、video/SDL_blit_N.c の BlitNtoN にヒープベースのバッファオーバーリードがあります。(CVE-2019-13616)

  - 2.x～2.0.9 までの SDL (Simple DirectMedia Layer) では、Fill_IMA_ADPCM_block にヒープベースのバッファオーバーリードがあります。audio/SDL_wave.c の IMA_ADPCM_decode() における整数オーバーフローが原因です。
    (CVE-2019-13626)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_nibble にバッファオーバーリードがあります。(CVE-2019-7572)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ内) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7573)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7574)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の MS_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7575)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ外) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7576)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の SDL_LoadWAV_RW にヒープベースのバッファオーバーリードがあります。(CVE-2019-7577)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の InitIMA_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7578)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_blit_1.c の Blit1to4 にヒープベースのバッファオーバーリードがあります。(CVE-2019-7635)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の SDL_GetRGB にヒープベースのバッファオーバーリードがあります。(CVE-2019-7636)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の Map1toN にヒープベースのバッファオーバーリードがあります。(CVE-2019-7638)

  - 2.0.12 までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147263	NewStart CGSL MAIN 6.02 : SDL Multiple Vulnerabilities (NS-SA-2021-0077)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
122934	Fedora 29 : SDL (2019-bf531902c8)	Nessus	Fedora Local Security Checks	2019/3/19	2024/6/13	high
122983	Fedora 28 : SDL (2019-918aad6bd5)	Nessus	Fedora Local Security Checks	2019/3/21	2024/6/13	high
175061	GLSA-202305-17 : libsdl: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
171377	Debian dla-3314 : libsdl2-2.0-0 - security update	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
122934	Fedora 29：SDL（2019-bf531902c8）	Nessus	Fedora Local Security Checks	2019/3/19	2024/6/13	high
122983	Fedora 28：SDL（2019-918aad6bd5）	Nessus	Fedora Local Security Checks	2019/3/21	2024/6/13	high
122439	Fedora 29：SDL（2019-7a554204c1）	Nessus	Fedora Local Security Checks	2019/2/26	2024/6/18	high
123925	SUSE SLED12 / SLES12セキュリティ更新プログラム：SDL（SUSE-SU-2019:0899-1）	Nessus	SuSE Local Security Checks	2019/4/9	2024/6/4	high
124267	openSUSEセキュリティ更新プログラム：SDL2 (openSUSE-2019-1261)	Nessus	SuSE Local Security Checks	2019/4/24	2024/5/31	high
141228	Oracle Linux 7: SDL (ELSA-2020-3868 )	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/10/23	high
141985	Amazon Linux 2: SDL（ALAS-2020-1500）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
146035	CentOS 8：SDL（CESA-2020: 4627）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
171377	Debian DLA-3314-1: libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high