Vendor Status Note JVNCIAC-S-163

Simple DirectMedia Layer の画像処理ライブラリにバッファオーバーフローの脆弱性

Simple DirectMedia Layer の画像処理ライブラリ SDL_image には、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- SDL_image 1.2.7 より前のバージョン

遠隔の第三者が細工した画像ファイルを処理させることで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1493 sdl-image1.2 -- バッファオーバフロー
libsdl.org	Log of /trunk/SDL_image/CHANGES

1. ISS X-Force Database: sdlimage-gif-bo(39865)
   SDL_Image GIF file buffer overflow
2. ISS X-Force Database: netpbm-readimagedata-bo(40450)
   Netpbm readImageData() buffer overflow