CVE-2020-14409 in Simple DirectMedia Layer

Tóm tắt

Bởi VulDB • 21/08/2026

SDL (Simple DirectMedia Layer) phiên bản đến 2.0.12 có lỗi tràn số nguyên (Integer Overflow, dẫn đến hỏng bộ nhớ heap trong SDL_memcpy) tại hàm SDL_BlitCopy trong video/SDL_blit_copy.c thông qua một tệp .BMP được tạo ra đặc biệt để khai thác lỗ hổng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/06/2020
• Tiết lộ: 20/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168125
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01305
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14409
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14409/