Simple DirectMedia Layer SDL2_image 缓冲区错误漏洞

漏洞信息详情

Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。

Simple DirectMedia Layer SDL2_image 2.0.2版本中的ICO图像渲染功能存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的ICO图像利用该漏洞执行代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.libsdl.org/projects/SDL_image/

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4184

来源:MISC

链接:https://talosintelligence.com/vulnerability_reports/TALOS-2017-0490

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/04/msg00005.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201903-17

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4177

来源:MISC

链接:https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0490

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/152270/Gentoo-Linux-Security-Advisory-201903-17.html

暂无