This release fixes various buffer overflows when parsing or processing damaged Waveform audio and BMP image files.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for SDL fixes the following issues :

Security issues fixed :

CVE-2019-7572: Fixed a buffer over-read in IMA_ADPCM_nibble in audio/SDL_wave.c.(bsc#1124806).

CVE-2019-7578: Fixed a heap-based buffer over-read in InitIMA_ADPCM in audio/SDL_wave.c (bsc#1125099).

CVE-2019-7576: Fixed heap-based buffer over-read in InitMS_ADPCM in audio/SDL_wave.c (bsc#1124799).

CVE-2019-7573: Fixed a heap-based buffer over-read in InitMS_ADPCM in audio/SDL_wave.c (bsc#1124805).

CVE-2019-7635: Fixed a heap-based buffer over-read in Blit1to4 in video/SDL_blit_1.c. (bsc#1124827).

CVE-2019-7636: Fixed a heap-based buffer over-read in SDL_GetRGB in video/SDL_pixels.c (bsc#1124826).

CVE-2019-7638: Fixed a heap-based buffer over-read in Map1toN in video/SDL_pixels.c (bsc#1124824).

CVE-2019-7574: Fixed a heap-based buffer over-read in IMA_ADPCM_decode in audio/SDL_wave.c (bsc#1124803).

CVE-2019-7575: Fixed a heap-based buffer overflow in MS_ADPCM_decode in audio/SDL_wave.c (bsc#1124802).

CVE-2019-7637: Fixed a heap-based buffer overflow in SDL_FillRect function in SDL_surface.c (bsc#1124825).

CVE-2019-7577: Fixed a buffer over read in SDL_LoadWAV_RW in audio/SDL_wave.c (bsc#1124800).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for SDL2 fixes the following issues :

Security issues fixed :

  - CVE-2019-7572: Fixed a buffer over-read in     IMA_ADPCM_nibble in audio/SDL_wave.c.(bsc#1124806).

  - CVE-2019-7578: Fixed a heap-based buffer over-read in     InitIMA_ADPCM in audio/SDL_wave.c (bsc#1125099).

  - CVE-2019-7576: Fixed heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (bsc#1124799).

  - CVE-2019-7573: Fixed a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (bsc#1124805).

  - CVE-2019-7635: Fixed a heap-based buffer over-read in     Blit1to4 in video/SDL_blit_1.c. (bsc#1124827).

  - CVE-2019-7636: Fixed a heap-based buffer over-read in     SDL_GetRGB in video/SDL_pixels.c (bsc#1124826).

  - CVE-2019-7638: Fixed a heap-based buffer over-read in     Map1toN in video/SDL_pixels.c (bsc#1124824).

  - CVE-2019-7574: Fixed a heap-based buffer over-read in     IMA_ADPCM_decode in audio/SDL_wave.c (bsc#1124803).

  - CVE-2019-7575: Fixed a heap-based buffer overflow in     MS_ADPCM_decode in audio/SDL_wave.c (bsc#1124802).

  - CVE-2019-7637: Fixed a heap-based buffer overflow in     SDL_FillRect function in SDL_surface.c (bsc#1124825).

  - CVE-2019-7577: Fixed a buffer over read in     SDL_LoadWAV_RW in audio/SDL_wave.c (bsc#1124800).

This update was imported from the SUSE:SLE-15:Update update project.

According to the versions of the SDL package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (inside the wNumCoef     loop).(CVE-2019-7573)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer over-read in     InitMS_ADPCM in audio/SDL_wave.c (outside the wNumCoef     loop).(CVE-2019-7576)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a buffer over-read in SDL_LoadWAV_RW     in audio/SDL_wave.c.(CVE-2019-7577)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer over-read in     InitIMA_ADPCM in audio/SDL_wave.c.(CVE-2019-7578)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer over-read in     Blit1to4 in video/SDL_blit_1.c.(CVE-2019-7635)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer over-read in     Map1toN in video/SDL_pixels.c.(CVE-2019-7638)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer over-read in     SDL_GetRGB in video/SDL_pixels.c.(CVE-2019-7636)

  - SDL (Simple DirectMedia Layer) through 1.2.15 and 2.x     through 2.0.9 has a heap-based buffer overflow in     SDL_FillRect in video/SDL_surface.c.(CVE-2019-7637)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのDebian 9ホストには、dla-2803のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SDL2.0.5で新しいRGB Surfaceを作成するときに、悪用可能な整数オーバーフローの脆弱性があります。特別に細工されたファイルによって整数オーバーフローが引き起こされる可能性がありました。整数オーバーフローが発生すると、割り当てられるメモリが少なすぎ、バッファオーバーフローやコード実行が発生する可能性がありました。攻撃者がこの脆弱性を引き起こすために特別に細工された画像ファイルを提供することがあります。（CVE-2017-2888）

  - 1.2.15までおよび2.x～2.0.9のSDL（Simple DirectMedia Layer）では、video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーリードがあります。（CVE-2019-7637）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このSDL2の更新では、次の問題を修正します：

CVE-2019-7637の修正を削除しました。SDL_CalculatePitch関数の修正はSDL2ではなくSDLにのみ適しており、SDL2ソフトウェアを破壊します。（bsc#1134135）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDL2の更新では、次の問題が修正されます：

  - CVE-2019-7637の修正を削除しました。SDL_CalculatePitch関数の修正はSDL2ではなくSDLにのみ適しており、SDL2ソフトウェアを破壊します。（bsc#1134135）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

DLA 1713-1としてリリースされたlibsdl1.2を更新すると、CVE-2019-7637に対する不十分な修正が原因で回帰が発生します。この問題はアップストリームで知られており、他の問題に加えてlibsdl1.2のWindows版でビデオモードが設定できなくなります。

Debian 8「Jessie」では、この問題はバージョン1.2.15-10+deb8u2で修正されました。

お使いのlibsdl1.2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SDL用のこの更新プログラムでは、以下の問題が修正されます。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているSDLパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.c（wNumCoefループの外側）のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7576）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのSDL_LoadWAV_RWにバッファオーバーリードがあります。（CVE-2019-7577）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.cのInitIMA_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7578）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_blit_1.cのBlit1to4にヒープベースのバッファオーバーリードがあります。（CVE-2019-7635）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。（CVE-2019-7636）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーフローがあります。（CVE-2019-7637）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、video/SDL_pixels.cのMap1toNにヒープベースのバッファオーバーリードがあります。（CVE-2019-7638）- 1.2.15までおよび2.0.9までの2.xのSDL（Simple DirectMedia Layer）では、audio/SDL_wave.c（wNumCoefループ内）のInitMS_ADPCMにヒープベースのバッファオーバーリードがあります。（CVE-2019-7573）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SDL用のこの更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このSDLの更新では、次の問題を修正します。 	 セキュリティの問題を修正：	 

  - CVE-2019-7572：IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリードを修正しました（bsc#1124806）。

  - CVE-2019-7578：audio/SDL_wave.c内のInitIMA_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1125099）

  - CVE-2019-7576：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124799）

  - CVE-2019-7573：audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124805）

  - CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124827）

  - CVE-2019-7636：video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124826）

  - CVE-2019-7638：video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124824）

  - CVE-2019-7574：audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124803）

  - CVE-2019-7575：audio/SDL_wave.cc内のMS_ADPCM_decodeで発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124802）

  - CVE-2019-7637：SDL_surface.c内のSDL_FillRect関数で発生するヒープベースのバッファオーバーフローが修正されました。（bsc#1124825）

  - CVE-2019-7577：audio/SDL_wave.c内のSDL_LoadWAV_RWで発生するヒープベースのバッファオーバーリードが修正されました。（bsc#1124800） 

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4627アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SDL: IMA_ADPCM_nibbleaudio/SDL_wave.c内のIMA_ADPCM_nibbleで発生するバッファオーバーリード（CVE-2019-7572）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7573、CVE-2019-7576）

  - SDL: audio/SDL_wave.c内のIMA_ADPCM_decodeで発生するヒープベースのバッファオーバーリード（CVE-2019-7574）

  - SDL: MS_ADPCM_decode in audio/SDL_wave.cで発生するヒープベースのバッファオーバーフロー（CVE-2019-7575）

  - SDL: audio/SDL_wave.cのSDL_LoadWAV_RWで発生するバッファオーバーリード（CVE-2019-7577）

  - SDL: audio/SDL_wave.c内のInitMS_ADPCMで発生するヒープベースのバッファオーバーリード（CVE-2019-7578）

  - SDL: video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリード（CVE-2019-7635）

  - SDL: video/SDL_pixels.c内のSDL_GetRGBで発生するヒープベースのバッファオーバーリード（CVE-2019-7636）

  - SDL: video/SDL_surface.c内のSDL_FillRectで発生するヒープベースのバッファオーバーフロー（CVE-2019-7637）

  - SDL: video/SDL_pixels.c内のMap1toNで発生するヒープベースのバッファオーバーリード（CVE-2019-7638）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122439	Fedora 29 : SDL (2019-7a554204c1)	Nessus	Fedora Local Security Checks	2019/2/26	2024/6/18	high
123925	SUSE SLED12 / SLES12 Security Update : SDL (SUSE-SU-2019:0899-1)	Nessus	SuSE Local Security Checks	2019/4/9	2024/6/4	high
124267	openSUSE Security Update : SDL2 (openSUSE-2019-1261)	Nessus	SuSE Local Security Checks	2019/4/24	2024/5/31	high
124793	EulerOS Virtualization 3.0.1.0 : SDL (EulerOS-SA-2019-1469)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
154751	Debian DLA-2803-1：libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/31	2023/11/27	high
126159	SUSE SLED15 / SLES15セキュリティ更新プログラム：SDL2 (SUSE-SU-2019:1605-1)	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126325	openSUSEセキュリティ更新プログラム：SDL2（openSUSE-2019-1633）	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
122828	DebianDLA-1713-2: libsdl1.2回帰の更新	Nessus	Debian Local Security Checks	2019/3/14	2024/6/14	high
123553	SUSE SLES11セキュリティ更新プログラム：SDL（SUSE-SU-2019:13998-1）	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	high
123625	EulerOS 2.0 SP5：SDL（EulerOS-SA-2019-1151）	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
123968	SUSE SLED15 / SLES15セキュリティ更新プログラム：SDL（SUSE-SU-2019:0917-1）	Nessus	SuSE Local Security Checks	2019/4/10	2024/6/3	high
124106	openSUSEセキュリティ更新プログラム：SDL（openSUSE-2019-1213）	Nessus	SuSE Local Security Checks	2019/4/17	2024/6/3	high
142387	RHEL 8: SDL（RHSA-2020: 4627)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high