1.x 版本的图像文件加载库 sdl-image1.2 中发现下列问题。CVE-2018-3977 IMG_xcf.c 中存在堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的 XCF 文件造成远程代码执行或拒绝服务。CVE-2019-5051 IMG_pcx.c 中的 IMG_LoadPCX_RW 存在基于堆的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-5052 IMG_pcx.c 中存在整数溢出和后续的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-7635 IMG_bmp.c 中的 Blit1to4 受到堆缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的 BMP 文件造成拒绝服务或任何其他不明影响。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中的 IMG_LoadPCX_RW 受到多个越界读取和写入权限的影响。远程攻击者可利用这些漏洞通过构建的 PCX 文件造成拒绝服务或任何其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.2:12-5+deb9u2 版本中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Simple DirectMedia Layer (SDL) 的 libSDL2.a 中发现了一个问题 2.0.9。位于 video/SDL_pixels.c 的函数 SDL_InvalidateMap 中存在越界读取。 (CVE-2019-12222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

图像文件加载库 libsdl2-image 中发现下列问题。CVE-2018-3977 IMG_xcf.c 中存在堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的 XCF 文件造成远程代码执行或拒绝服务。CVE-2019-5052 IMG_pcx.c 中存在整数溢出和后续的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-7635 IMG_bmp.c 中的 Blit1to4 受到堆缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的 BMP 文件造成拒绝服务或任何其他不明影响。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中的 IMG_LoadPCX_RW 受到多个越界读取和写入权限的影响。远程攻击者可利用这些漏洞通过构建的 PCX 文件造成拒绝服务或任何其他不明影响。对于 Debian 8“Jessie”，这些问题已在 2.0.0+dfsg-3+deb8u2 版本中修复。我们建议您升级 libsdl2-image 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 SDL_image 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2 中发现一个问题。在 video/SDL_pixels.c 中的函数 SDL_InvalidateMap 中存在越界读取。(CVE-2019-12222) 当把现有表面复制到新优化时调用，由于在 SDL_LoadBMP_RW() 函数中加载 BMP 图像缺少验证，在 SDL_BlitCopy() 函数的 SDL 中发现基于堆的缓冲区溢出。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可能执行代码。(CVE-2019-13616)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127101	Debian DLA-1865-1：sdl-image1.2 安全更新	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high
251030	Linux Distros 未修补的漏洞：CVE-2019-12222	Nessus	Misc.	2025/8/18	2025/8/18	medium
126927	Debian DLA-1861-1：libsdl2-image 安全更新	Nessus	Debian Local Security Checks	2019/7/23	2024/5/9	high
132933	Ubuntu 16.04 LTS / 18.04 LTS：SDL_image 漏洞 (USN-4238-1)	Nessus	Ubuntu Local Security Checks	2020/1/15	2024/8/29	high
130215	Amazon Linux 2 : SDL2 (ALAS-2019-1318)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high

检测

插件搜索

high

medium

high

high

high