The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4238-1 advisory.

    It was discovered that SDL_image incorrectly handled certain image files. An attacker could possibly use     this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for SDL2_image fixes the following issues :

Update to new upstream release 2.0.5.

Security issues fixed :

  - TALOS-2019-0820 CVE-2019-5051: exploitable heap-based     buffer overflow vulnerability when loading a PCX file     (boo#1140419)

  - TALOS-2019-0821 CVE-2019-5052: exploitable integer     overflow vulnerability when loading a PCX file     (boo#1140421)

  - TALOS-2019-0841 CVE-2019-5057: code execution     vulnerability in the PCX image-rendering functionality     of SDL2_image (boo#1143763)

  - TALOS-2019-0842 CVE-2019-5058: heap overflow in XCF     image rendering can lead to code execution (boo#1143764)

  - TALOS-2019-0843 CVE-2019-5059: heap overflow in XPM     image (boo#1143766)

  - TALOS-2019-0844 CVE-2019-5060: integer overflow in the     XPM image (boo#1143768)

Not mentioned by upstream, but issues seemingly further fixed :

  - CVE-2019-12218: NULL pointer dereference in the     SDL2_image function IMG_LoadPCX_RW (boo#1135789)

  - CVE-2019-12217: NULL pointer dereference in the SDL     stdio_read function (boo#1135787)

  - CVE-2019-12220: SDL_image triggers an out-of-bounds read     in the SDL function SDL_FreePalette_REAL (boo#1135806)

  - CVE-2019-12221: a SEGV caused by SDL_image in SDL     function SDL_free_REAL in stdlib/SDL_malloc.c     (boo#1135796)

  - CVE-2019-12222: out-of-bounds read triggered by     SDL_image in the function SDL_InvalidateMap at     video/SDL_pixels.c (boo#1136101)

  - CVE-2019-13616: fix heap buffer overflow when reading a     crafted bmp file (boo#1141844).

SDL_imageが、特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明の影響を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 SDL_image 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このSDL2_imageの更新では、次の問題が修正されます：

新しいUpstreamリリース2.0.5に更新してください。

キャッシュサイドチャネル攻撃の軽減：

  - TALOS-2019-0820 CVE-2019-5051：PCXファイル読み込み時の悪用可能なヒープベースのバッファオーバーフローの脆弱性（boo#1140419）

  - TALOS-2019-0821 CVE-2019-5052：PCXファイル読み込み時の悪用可能な整数オーバーフローの脆弱性（boo#1140421）

  - TALOS-2019-0841 CVE-2019-5057：SDL2_imageのPCX画像レンダリング機能にあるコード実行の脆弱性（boo#1143763）

  - TALOS-2019-0842 CVE-2019-5058：XCF画像レンダリングにおけるヒープオーバーフローはコード実行につながる可能性があります（boo#1143764）

  - TALOS-2019-0843 CVE-2019-5059：XPM画像のヒープオーバーフロー（boo#1143766）

  - TALOS-2019-0844 CVE-2019-5060：XPM画像における整数オーバーフロー（boo#1143768）

Upstreamでは言及されていませんが、さらに修正されたと思われる問題：

  - CVE-2019-12218：SDL2_image関数IMG_LoadPCX_RWにおけるNULLポインターデリファレンス（boo#1135789）

  - CVE-2019-12217：SDL stdio_read関数のNULLポインターデリファレンス（boo#1135787）

  - CVE-2019-12220：SDL_imageは、SDL関数SDL_FreePalette_REALの領域外読み取りを発生させます（boo#1135806）

  - CVE-2019-12221：stdlib/SDL_malloc.cのSDL関数SDL_free_REALによって引き起こされるSEGV（boo#1135796）

  - CVE-2019-12222：video/SDL_pixels.cにあるSDL_InvalidateMap関数のSDL_imageによってトリガーされる領域外読み取り（boo#1136101）

  - CVE-2019-13616：細工されたbmpファイルを読み込む際のヒープバッファオーバーフローを修正します（boo#1141844）。

據發現，SDL_image 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SDL2_image 版本 2.0.4中加载 PCX 文件时存在一个可利用的基于堆的缓冲区溢出漏洞。缺少错误处理程序可导致缓冲区溢出和可能的代码执行。攻击者可提供特别构建的图像文件来触发此漏洞。(CVE-2019-5051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

1.x 版本的图像文件加载库 sdl-image1.2 中发现下列问题。CVE-2018-3977 IMG_xcf.c 中存在堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的 XCF 文件造成远程代码执行或拒绝服务。CVE-2019-5051 IMG_pcx.c 中的 IMG_LoadPCX_RW 存在基于堆的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-5052 IMG_pcx.c 中存在整数溢出和后续的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-7635 IMG_bmp.c 中的 Blit1to4 受到堆缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的 BMP 文件造成拒绝服务或任何其他不明影响。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中的 IMG_LoadPCX_RW 受到多个越界读取和写入权限的影响。远程攻击者可利用这些漏洞通过构建的 PCX 文件造成拒绝服务或任何其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.2:12-5+deb9u2 版本中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An exploitable heap-based buffer overflow vulnerability exists when loading a PCX file in SDL2_image,     version 2.0.4. A missing error handler can lead to a buffer overflow and potential code execution. An     attacker can provide a specially crafted image file to trigger this vulnerability. (CVE-2019-5051)

Note that Nessus relies on the presence of the package as reported by the vendor.

SDL_image developers report :

Fixed a number of security issues :

- TALOS-2019-0820

- TALOS-2019-0821

- TALOS-2019-0841

- TALOS-2019-0842

- TALOS-2019-0843

- TALOS-2019-0844

The following issues have been found in sdl-image1.2, the 1.x version of the image file loading library.

CVE-2018-3977

Heap buffer overflow in IMG_xcf.c. This vulnerability might be leveraged by remote attackers to cause remote code execution or denial of service via a crafted XCF file.

CVE-2019-5051

Heap based buffer overflow in IMG_LoadPCX_RW, in IMG_pcx.c. This vulnerability might be leveraged by remote attackers to cause remote code execution or denial of service via a crafted PCX file.

CVE-2019-5052

Integer overflow and subsequent buffer overflow in IMG_pcx.c. This vulnerability might be leveraged by remote attackers to cause remote code execution or denial of service via a crafted PCX file.

CVE-2019-7635

Heap buffer overflow affecting Blit1to4, in IMG_bmp.c. This vulnerability might be leveraged by remote attackers to cause denial of service or any other unspecified impact via a crafted BMP file.

CVE-2019-12216, CVE-2019-12217, CVE-2019-12218, CVE-2019-12219, CVE-2019-12220, CVE-2019-12221, CVE-2019-12222

Multiple out-of-bound read and write accesses affecting IMG_LoadPCX_RW, in IMG_pcx.c. These vulnerabilities might be leveraged by remote attackers to cause denial of service or any other unspecified impact via a crafted PCX file.

For Debian 8 'Jessie', these problems have been fixed in version 1.2.12-5+deb9u2.

We recommend that you upgrade your sdl-image1.2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL2_image のバージョン 2.0.4で PCX ファイルをロードする際に、悪用可能なヒープベースのバッファオーバーフローの脆弱性が存在します。エラーハンドラーがないため、バッファオーバーフローやコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を引き起こすために特別に細工された画像ファイルを提供することがあります。（CVE-2019-5051）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SDL_image開発者による報告: 

多数のセキュリティ問題が修正されました。

- TALOS-2019-0820

- TALOS-2019-0821

- TALOS-2019-0841

- TALOS-2019-0842

- TALOS-2019-0843

- TALOS-2019-0844

画像ファイルローディングライブラリの1.xバージョンであるsdl-image1.2に、次の問題が発見されました。

CVE-2018-3977

IMG_xcf.c.におけるヒープバッファオーバーフロー。この脆弱性がリモート攻撃者に悪用されて、細工されたXCFファイルを介してリモートコードの実行またはサービス拒否を引き起こす可能性があります。

CVE-2019-5051

IMG_pcx.cのIMG_LoadPCX_RWにおけるヒープベースのバッファオーバーフロー。この脆弱性がリモート攻撃者に悪用されて、細工されたPCXファイルを介してリモートコードの実行またはサービス拒否を引き起こす可能性があります。

CVE-2019-5052

IMG_pcx.cでの整数オーバーフローおよびその後のバッファオーバーフロー。この脆弱性がリモート攻撃者に悪用されて、細工されたPCXファイルを介してリモートコードの実行またはサービス拒否を引き起こす可能性があります。

CVE-2019-7635

IMG_bmp.cのBlit1to4に影響を与えるヒープバッファオーバーフロー。この脆弱性がリモート攻撃者により利用されて、細工されたBMPファイルを介してサービス拒否攻撃が引き起こされたり、他の未知の影響を受けたりする可能性があります。

CVE-2019-12216, CVE-2019-12217, CVE-2019-12218, CVE-2019-12219, CVE-2019-12220, CVE-2019-12221, CVE-2019-12222

IMG_pcx.cで、IMG_LoadPCX_RWに影響を与える複数の境界外リードおよびライトアクセス。この脆弱性がリモート攻撃者により利用されて、細工されたBMPファイルを通じてサービス拒否攻撃が引き起こされたり、他の未知の影響を受けたりする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.2.12-5+deb9u2で修正されました。

お使いのsdl-image1.2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SDL2_image 2.0.4版中載入 PCX 檔案時存在一個可惡意利用的堆積型緩衝區溢位弱點。遺漏的錯誤處理常式可導致緩衝區溢位和可能的程式碼執行。攻擊者可藉由提供特別建構的影像檔案來觸發此弱點。(CVE-2019-5051)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在影像檔案載入程式庫 1.x 版的 sdl-image1.2 中發現以下問題。CVE-2018-3977 在 IMG_xcf.c 中存在堆積緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 XCF 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-5051 在 IMG_pcx.c 的 IMG_LoadPCX_RW 中存在堆積型緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 PCX 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-5052 在 IMG_pcx.c 中存在整數溢位和後續緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 PCX 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-7635 IMG_bmp.c 中的堆積緩衝區溢位會影響 Blit1to4。遠端攻擊者可能利用此弱點透過特製的 BMP 檔案造成拒絕服務，或任何不明影響。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中多個超出邊界讀取和寫入存取會影響 IMG_LoadPCX_RW。遠端攻擊者可能利用這些弱點透過特製的 PCX 檔案造成拒絕服務，或任何不明影響。針對 Debian 8「Jessie」，這些問題已在 1.2.12-5~deb9u2 版本中修正。建議您升級 sdl-image1.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132933	Ubuntu 16.04 LTS / 18.04 LTS : SDL_image vulnerabilities (USN-4238-1)	Nessus	Ubuntu Local Security Checks	2020/1/15	2024/8/29	high
128539	openSUSE Security Update : SDL2_image (openSUSE-2019-2070)	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	high
132933	Ubuntu 16.04 LTS / 18.04 LTS : SDL_imageの脆弱性 (USN-4238-1)	Nessus	Ubuntu Local Security Checks	2020/1/15	2024/8/29	high
132933	Ubuntu 16.04 LTS / 18.04 LTS：SDL_image 漏洞 (USN-4238-1)	Nessus	Ubuntu Local Security Checks	2020/1/15	2024/8/29	high
128539	openSUSEセキュリティ更新プログラム：SDL2_image（openSUSE-2019-2070）	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	high
132933	Ubuntu 16.04 LTS / 18.04 LTS：SDL_image 弱點 (USN-4238-1)	Nessus	Ubuntu Local Security Checks	2020/1/15	2024/8/29	high
256188	Linux Distros 未修补的漏洞：CVE-2019-5051	Nessus	Misc.	2025/8/27	2025/8/27	high
127101	Debian DLA-1865-1：sdl-image1.2 安全更新	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high
256188	Linux Distros Unpatched Vulnerability : CVE-2019-5051	Nessus	Misc.	2025/8/27	2025/8/27	high
126484	FreeBSD : SDL2_image -- multiple vulnerabilities (3394bc2b-9da4-11e9-951e-14dae9d5a9d2)	Nessus	FreeBSD Local Security Checks	2019/7/5	2024/5/10	high
127101	Debian DLA-1865-1 : sdl-image1.2 security update	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high
256188	Linux Distros のパッチ未適用の脆弱性: CVE-2019-5051	Nessus	Misc.	2025/8/27	2025/8/27	high
126484	FreeBSD：SDL2_image -- 複数の脆弱性（3394bc2b-9da4-11e9-951e-14dae9d5a9d2）	Nessus	FreeBSD Local Security Checks	2019/7/5	2024/5/10	high
127101	DebianDLA-1865-1: sdl-image1.2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high
256188	Linux Distros 未修補的弱點：CVE-2019-5051	Nessus	Misc.	2025/8/27	2025/8/27	high
127101	Debian DLA-1865-1：sdl-image1.2 安全性更新	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high