Vulnerabilidad de Buffer Overflow, Red Hat

Descripción:

El problema radica en las SDL blit functions en el fichero video/SDL_blit*.c. Esto puede permitir a un atacante remoto causar una corrupción en la memoria causando una denegación de servicio o la ejecución de código arbitrario.

Clasificación:

• Localización: Acceso Remoto / Red
• Impacto: Pérdida de confidencialidad, de integridad y de disponibilidad
• Criticidad: Crítica
• Exploit: Desconocido
• Tipo de vulnerabilidad: Out_of_bounds, leer (CWE-125)
• Solución: Actualizar
• Divulgación: Verificada por el vendedor

Productos:

• redhat versión 7
• redhat versión 8

Soluciones:

• Update :
  • Red Hat Enterprise Linux Server 7 (SDL-1.2.15-14.el7_7.src.rpm)
    • https://access.redhat.com/articles/11258
  • Red Hat Enterprise Linux 8 (SDL-1.2.15-36.el8_1.src.rpm)
    • https://access.redhat.com/articles/11258

Referencias:

• CVE ID: 2019-13616 (see also: NVD)
• Vendor Specific Advisory URL:
  • https://access.redhat.com/errata/RHSA-2019:3950
  • https://access.redhat.com/errata/RHSA-2019:3951