CVE-2019-7635— Simple DirectMedia Layer 缓冲区错误漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。 SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_blit_1.c文件的‘Blit1to4’函数存在缓冲区错误漏洞。攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。

CVE-2019-7635 影响 n/a n/a。尚无明确在野利用证据，仍需结合暴露面评估。Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。 SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_blit_1.c文件的‘Blit1to4’函数存在缓冲区错误漏洞。攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。 CVE-2019-7635 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2019-7635

一、 漏洞 CVE-2019-7635 基础信息

受影响产品

二、漏洞 CVE-2019-7635 的公开POC

三、漏洞 CVE-2019-7635 的情报信息

CVE-2019-7635 厂商安全公告 (6)

• https://usn.ubuntu.com/4238-1/ vendor-advisory
• https://usn.ubuntu.com/4156-2/ vendor-advisory
• https://usn.ubuntu.com/4156-1/ vendor-advisory
• https://usn.ubuntu.com/4143-1/ vendor-advisory
• https://security.gentoo.org/glsa/201909-07 vendor-advisory
• https://security.gentoo.org/glsa/202305-17 vendor-advisory

CVE-2019-7635 邮件列表归档 (15)

• http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00088.html vendor-advisory
• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00030.html vendor-advisory
• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00014.html vendor-advisory
• http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00073.html vendor-advisory
• http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00063.html vendor-advisory
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7ZO47LLKKRXKMUGSRCFNHSTHG5OEBYCG/ vendor-advisory
• https://lists.debian.org/debian-lts-announce/2021/01/msg00024.html mailing-list
• https://lists.debian.org/debian-lts-announce/2019/03/msg00016.html mailing-list
• https://lists.debian.org/debian-lts-announce/2023/02/msg00008.html mailing-list
• https://lists.debian.org/debian-lts-announce/2019/10/msg00021.html mailing-list
• https://lists.debian.org/debian-lts-announce/2019/03/msg00015.html mailing-list
• https://lists.debian.org/debian-lts-announce/2021/10/msg00032.html mailing-list
• https://lists.debian.org/debian-lts-announce/2019/10/msg00020.html mailing-list
• https://lists.debian.org/debian-lts-announce/2019/07/msg00026.html mailing-list
• https://lists.debian.org/debian-lts-announce/2019/07/msg00021.html mailing-list

CVE-2019-7635 其他参考 (2)

• https://bugzilla.libsdl.org/show_bug.cgi?id=4498
• https://discourse.libsdl.org/t/vulnerabilities-found-in-libsdl-1-2-15/25720

• https://www.cve.org/CVERecord?id=CVE-2019-7635

同批安全公告 · n/a · 2019-02-08 · 共 13 条

IV. Related Vulnerabilities

V. Comments for CVE-2019-7635