针对 SDL 的这项更新修复下列问题：修复的安全问题：CVE-2019-7572：修复了 audio/SDL_wave.c 内 IMA_ADPCM_nibble 中的一个缓冲区过度读取问题 (bsc#1124806)。CVE-2019-7578：修复了 audio/SDL_wave.c 内 InitIMA_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1125099)。CVE-2019-7576：修复了 audio/SDL_wave.c 内 InitMS_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1124799)。CVE-2019-7573：修复了 audio/SDL_wave.c 内 InitMS_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1124805)。CVE-2019-7635：修复了 video/SDL_blit_1.c 内 Blit1to4 中的一个基于堆的缓冲区过度读取问题。(bsc#1124827)。CVE-2019-7636：修复了 video/SDL_pixels.c 内 SDL_GetRGB 中的一个基于堆的缓冲区过度读取问题 (bsc#1124826)。CVE-2019-7638：修复了 video/SDL_pixels.c 内 Map1toN 中的一个基于堆的缓冲区过度读取问题 (bsc#1124824)。CVE-2019-7574：修复了 audio/SDL_wave.c 内 IMA_ADPCM_decode 中的一个基于堆的缓冲区过度读取问题 (bsc#1124803)。CVE-2019-7575：修复了 audio/SDL_wave.c 内 MS_ADPCM_decode 中的一个基于堆的缓冲区溢出问题 (bsc#1124802)。CVE-2019-7637：修复了 SDL_surface.c 内 SDL_FillRect 函数中的一个基于堆的缓冲区溢出问题 (bsc#1124825)。CVE-2019-7577：修复了 audio/SDL_wave.c 内 SDL_LoadWAV_RW 中的一个缓冲区过度读取问题 (bsc#1124800)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：SDL (SUSE-SU-2019:13998-1)

high Nessus 插件 ID 123553

未找到变更日志