p PatchFirst

CVE-2026-117557

CVE-2026-117557 · SDL_image through 3.4.8 and 2.8.12 Stack Out-of-Bounds Read in ILBM Loader

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SDL_image through 3.4.8 and through 2.8.12 contains a stack out-of-bounds read vulnerability in IMG_LoadLBM_IO() in src/IMG_lbm.c that skips bitplane count validation when HAM mode is set. Attackers can supply a crafted ILBM file with more than 8 HAM bitplanes to read past the colormap stack array, causing crashes or disclosing stack memory.

CVSS 6.9 · Средний · EPSS 0,1%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • sdl_image

    Версии
    • ≥ 0, ≤ 2.8.12: Затронуто (semver)
    • ≥ 3.0.0, ≤ 3.4.8: Затронуто (semver)

    Нет опубликованного исправления

  • libsdl2-image Debian:12

    Версии
    • 2.6.3+dfsg-1
    • 2.6.3+dfsg-2
    • 2.8.0+dfsg-1
    • 2.8.1+dfsg-1
    • 2.8.10+dfsg-1
    • 2.8.12+dfsg-1
    • 2.8.12+dfsg-2
    • 2.8.2+dfsg-1
    • 2.8.4+dfsg-1
    • 2.8.5+dfsg-1
    • 2.8.6+dfsg-1
    • 2.8.6+dfsg-2
    • 2.8.8+dfsg-1
    • 2.8.8+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Debian:13

    Версии
    • 2.8.10+dfsg-1
    • 2.8.12+dfsg-1
    • 2.8.12+dfsg-2
    • 2.8.8+dfsg-1
    • 2.8.8+dfsg-1+deb13u1
    • 2.8.8+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Debian:14

    Версии
    • 2.8.10+dfsg-1
    • 2.8.12+dfsg-1
    • 2.8.12+dfsg-2
    • 2.8.8+dfsg-1
    • 2.8.8+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl3-image Debian:13

    Версии
    • 3.2.4+ds-1
    • 3.2.4+ds-1+deb13u1
    • 3.2.6+ds-1
    • 3.3.4+ds-1
    • 3.3.4+ds-2
    • 3.4.0+ds-1
    • 3.4.2+ds-1
    • 3.4.4+ds-1
    • 3.4.4+ds-2
    • 3.4.6+ds-1
    • 3.4.8+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl3-image Debian:14

    Версии
    • 3.2.4+ds-1
    • 3.2.6+ds-1
    • 3.3.4+ds-1
    • 3.3.4+ds-2
    • 3.4.0+ds-1
    • 3.4.2+ds-1
    • 3.4.4+ds-1
    • 3.4.4+ds-2
    • 3.4.6+ds-1
    • 3.4.8+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sdl-image1.2 Debian:12

    Версии
    • 1.2.12-13
    • 1.2.12-14
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sdl-image1.2 Debian:13

    Версии
    • 1.2.12-14
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sdl-image1.2 Debian:14

    Версии
    • 1.2.12-14
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:Pro:14.04:LTS

    Версии
    • 2.0.0+dfsg-2
    • 2.0.0+dfsg-3
    • 2.0.0+dfsg-3build2
    • 2.0.0+dfsg-3+deb8u1build0.14.04.1
    • 2.0.0+dfsg-3+deb8u2build0.14.04.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:16.04:LTS

    Версии
    • 2.0.0+dfsg-3build2
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-2
    • 2.0.1+dfsg-2+deb9u1build0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:18.04:LTS

    Версии
    • 2.0.1+dfsg-3
    • 2.0.1+dfsg-4
    • 2.0.2+dfsg1-1
    • 2.0.3+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:20.04:LTS

    Версии
    • 2.0.5+dfsg1-1
    • 2.0.5+dfsg1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:22.04:LTS

    Версии
    • 2.0.5+dfsg1-2
    • 2.0.5+dfsg1-3
    • 2.0.5+dfsg1-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:24.04:LTS

    Версии
    • 2.6.3+dfsg-2
    • 2.8.0+dfsg-1
    • 2.8.1+dfsg-1
    • 2.8.2+dfsg-1
    • 2.8.2+dfsg-1build1
    • 2.8.2+dfsg-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:26.10

    Версии
    • 2.8.8+dfsg-2
    • 2.8.12+dfsg-1
    • 2.8.12+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl3-image Ubuntu:26.10

    Версии
    • 3.4.0+ds-1
    • 3.4.4+ds-1
    • 3.4.4+ds-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl2-image Ubuntu:26.04:LTS

    Версии
    • 2.8.8+dfsg-1
    • 2.8.8+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libsdl3-image Ubuntu:26.04:LTS

    Версии
    • 3.2.4+ds-1
    • 3.4.0+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →