There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - An exploitable code execution vulnerability exists in the XPM image rendering function of SDL2_image
    2.0.4. A specially crafted XPM image can cause an integer overflow in the colorhash function, allocating
    too small of a buffer. This buffer can then be written out of bounds, resulting in a heap overflow,
    ultimately ending in code execution. An attacker can display a specially crafted image to trigger this
    vulnerability. (CVE-2019-5060)

  - An exploitable heap-based buffer overflow vulnerability exists when loading a PCX file in SDL2_image,
    version 2.0.4. A missing error handler can lead to a buffer overflow and potential code execution. An
    attacker can provide a specially crafted image file to trigger this vulnerability. (CVE-2019-5051)

  - An exploitable integer overflow vulnerability exists when loading a PCX file in SDL2_image 2.0.4. A
    specially crafted file can cause an integer overflow, resulting in too little memory being allocated,
    which can lead to a buffer overflow and potential code execution. An attacker can provide a specially
    crafted image file to trigger this vulnerability. (CVE-2019-5052)

  - An exploitable code execution vulnerability exists in the PCX image-rendering functionality of SDL2_image
    2.0.4. A specially crafted PCX image can cause a heap overflow, resulting in code execution. An attacker
    can display a specially crafted image to trigger this vulnerability. (CVE-2019-5057)

  - An exploitable code execution vulnerability exists in the XCF image rendering functionality of SDL2_image
    2.0.4. A specially crafted XCF image can cause a heap overflow, resulting in code execution. An attacker
    can display a specially crafted image to trigger this vulnerability. (CVE-2019-5058)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL2_image 的 XCF 图像渲染功能中存在一个可利用的代码执行漏洞 2.0.4。特别构建的 XCF 图像可造成堆溢出从而导致代码执行。攻击者可显示特制的图像以触发此漏洞。 (CVE-2019-5058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SDL2_image 的 XCF 影像轉譯功能中存在一個可惡意利用的程式碼執行弱點 2.0.4。特製的 XCF 影像會造成堆積溢位進而導致程式碼執行。攻擊者可顯示特製的影像以觸發此弱點。 (CVE-2019-5058)

請注意，Nessus 依賴供應商報告的套件存在。

SDL_image開発者による報告: 

多数のセキュリティ問題が修正されました。

- TALOS-2019-0820

- TALOS-2019-0821

- TALOS-2019-0841

- TALOS-2019-0842

- TALOS-2019-0843

- TALOS-2019-0844

SDL_image用のこの更新プログラムでは、以下の問題が修正されます：

SDL_Imageを新しいスナップショット 1.2.12+ hg695に更新してください。

キャッシュサイドチャネル攻撃の軽減：

  - TALOS-2019-0821 CVE-2019-5052：PCXファイル読み込み時の悪用可能な整数オーバーフローの脆弱性（boo#1140421）

  - TALOS-2019-0841 CVE-2019-5057：SDL2_imageのPCX画像レンダリング機能にあるコード実行の脆弱性（boo#1143763）

  - TALOS-2019-0842 CVE-2019-5058：XCF画像レンダリングにおけるヒープオーバーフローはコード実行につながる可能性があります（boo#1143764）

  - TALOS-2019-0843 CVE-2019-5059：XPM画像処理ののヒープオーバーフロー（boo#1143766）

  - TALOS-2019-0844 CVE-2019-5060：XPM画像における整数オーバーフロー（boo#1143768）

  - CVE-2019-7635：video/SDL_blit_1.c内のBlit1to4で発生するヒープベースのバッファオーバーリード（boo#1124827）

  - CVE-2019-13616：細工されたbmpファイルを読み込む際のヒープバッファオーバーフローを修正します（boo#1141844）。

このSDL2_imageの更新では、次の問題が修正されます：

新しいUpstreamリリース2.0.5に更新してください。

キャッシュサイドチャネル攻撃の軽減：

  - TALOS-2019-0820 CVE-2019-5051：PCXファイル読み込み時の悪用可能なヒープベースのバッファオーバーフローの脆弱性（boo#1140419）

  - TALOS-2019-0821 CVE-2019-5052：PCXファイル読み込み時の悪用可能な整数オーバーフローの脆弱性（boo#1140421）

  - TALOS-2019-0841 CVE-2019-5057：SDL2_imageのPCX画像レンダリング機能にあるコード実行の脆弱性（boo#1143763）

  - TALOS-2019-0842 CVE-2019-5058：XCF画像レンダリングにおけるヒープオーバーフローはコード実行につながる可能性があります（boo#1143764）

  - TALOS-2019-0843 CVE-2019-5059：XPM画像のヒープオーバーフロー（boo#1143766）

  - TALOS-2019-0844 CVE-2019-5060：XPM画像における整数オーバーフロー（boo#1143768）

Upstreamでは言及されていませんが、さらに修正されたと思われる問題：

  - CVE-2019-12218：SDL2_image関数IMG_LoadPCX_RWにおけるNULLポインターデリファレンス（boo#1135789）

  - CVE-2019-12217：SDL stdio_read関数のNULLポインターデリファレンス（boo#1135787）

  - CVE-2019-12220：SDL_imageは、SDL関数SDL_FreePalette_REALの領域外読み取りを発生させます（boo#1135806）

  - CVE-2019-12221：stdlib/SDL_malloc.cのSDL関数SDL_free_REALによって引き起こされるSEGV（boo#1135796）

  - CVE-2019-12222：video/SDL_pixels.cにあるSDL_InvalidateMap関数のSDL_imageによってトリガーされる領域外読み取り（boo#1136101）

  - CVE-2019-13616：細工されたbmpファイルを読み込む際のヒープバッファオーバーフローを修正します（boo#1141844）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL2_image の XCF 画像レンダリング機能に悪用可能なコード実行の脆弱性が存在します 2.0.4。特別に細工された XCF 画像がヒープオーバーフローを引き起こし、コードの実行を引き起こす可能性があります。攻撃者が特別に細工された画像を表示して、この脆弱性をトリガーする可能性があります。CVE-2019-5058

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for SDL2_image fixes the following issues :

Update to new upstream release 2.0.5.

Security issues fixed :

  - TALOS-2019-0820 CVE-2019-5051: exploitable heap-based     buffer overflow vulnerability when loading a PCX file     (boo#1140419)

  - TALOS-2019-0821 CVE-2019-5052: exploitable integer     overflow vulnerability when loading a PCX file     (boo#1140421)

  - TALOS-2019-0841 CVE-2019-5057: code execution     vulnerability in the PCX image-rendering functionality     of SDL2_image (boo#1143763)

  - TALOS-2019-0842 CVE-2019-5058: heap overflow in XCF     image rendering can lead to code execution (boo#1143764)

  - TALOS-2019-0843 CVE-2019-5059: heap overflow in XPM     image (boo#1143766)

  - TALOS-2019-0844 CVE-2019-5060: integer overflow in the     XPM image (boo#1143768)

Not mentioned by upstream, but issues seemingly further fixed :

  - CVE-2019-12218: NULL pointer dereference in the     SDL2_image function IMG_LoadPCX_RW (boo#1135789)

  - CVE-2019-12217: NULL pointer dereference in the SDL     stdio_read function (boo#1135787)

  - CVE-2019-12220: SDL_image triggers an out-of-bounds read     in the SDL function SDL_FreePalette_REAL (boo#1135806)

  - CVE-2019-12221: a SEGV caused by SDL_image in SDL     function SDL_free_REAL in stdlib/SDL_malloc.c     (boo#1135796)

  - CVE-2019-12222: out-of-bounds read triggered by     SDL_image in the function SDL_InvalidateMap at     video/SDL_pixels.c (boo#1136101)

  - CVE-2019-13616: fix heap buffer overflow when reading a     crafted bmp file (boo#1141844).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An exploitable code execution vulnerability exists in the XCF image rendering functionality of SDL2_image     2.0.4. A specially crafted XCF image can cause a heap overflow, resulting in code execution. An attacker     can display a specially crafted image to trigger this vulnerability. (CVE-2019-5058)

Note that Nessus relies on the presence of the package as reported by the vendor.

SDL_image developers report :

Fixed a number of security issues :

- TALOS-2019-0820

- TALOS-2019-0821

- TALOS-2019-0841

- TALOS-2019-0842

- TALOS-2019-0843

- TALOS-2019-0844

This update for SDL_image fixes the following issues :

Update SDL_Image to new snapshot 1.2.12+hg695.

Security issues fixed :

  - TALOS-2019-0821 CVE-2019-5052: exploitable integer     overflow vulnerability when loading a PCX file     (boo#1140421)

  - TALOS-2019-0841 CVE-2019-5057: code execution     vulnerability in the PCX image-rendering functionality     of SDL2_image (boo#1143763)

  - TALOS-2019-0842 CVE-2019-5058: heap overflow in XCF     image rendering can lead to code execution (boo#1143764)

  - TALOS-2019-0843 CVE-2019-5059: heap overflow in XPM     image handling (boo#1143766)

  - TALOS-2019-0844 CVE-2019-5060: integer overflow in the     XPM image (boo#1143768)

  - CVE-2019-7635: heap-based buffer over-read in Blit1to4     in video/SDL_blit_1.c (boo#1124827)

  - CVE-2019-13616: fix heap buffer overflow when reading a     crafted bmp file (boo#1141844).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407152	Alpine: multiple sdl2_image packages: security update to 2.0.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
407152	Alpine: multiple sdl2_image packages: security update to 2.0.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
255011	Linux Distros 未修补的漏洞：CVE-2019-5058	Nessus	Misc.	2025/8/25	2026/7/12	high
255011	Linux Distros 未修補的弱點：CVE-2019-5058	Nessus	Misc.	2025/8/25	2026/7/12	high
126484	FreeBSD：SDL2_image -- 複数の脆弱性（3394bc2b-9da4-11e9-951e-14dae9d5a9d2）	Nessus	FreeBSD Local Security Checks	2019/7/5	2024/5/10	high
128540	openSUSEセキュリティ更新プログラム：SDL_image（openSUSE-2019-2071）	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	high
128539	openSUSEセキュリティ更新プログラム：SDL2_image（openSUSE-2019-2070）	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	high
255011	Linux Distros のパッチ未適用の脆弱性: CVE-2019-5058	Nessus	Misc.	2025/8/25	2026/7/12	high
128539	openSUSE Security Update : SDL2_image (openSUSE-2019-2070)	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	high
255011	Linux Distros Unpatched Vulnerability : CVE-2019-5058	Nessus	Misc.	2025/8/25	2026/7/12	high
126484	FreeBSD : SDL2_image -- multiple vulnerabilities (3394bc2b-9da4-11e9-951e-14dae9d5a9d2)	Nessus	FreeBSD Local Security Checks	2019/7/5	2024/5/10	high
128540	openSUSE Security Update : SDL_image (openSUSE-2019-2071)	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high