Simple DirectMedia Layer 数字错误漏洞 CVE-2017-2888 CNNVD-201710-276
6.8
AV
AC
AU
C
I
A
发布：
2017-10-11
修订：
2021-11-17
Simple DirectMedia Layer（SDL）是跨平台开发库，它通过OpenGL和Direct3D对音频、键盘、鼠标和图形硬件的低级访问。 SDL 2.0.5版本中存在整数溢出漏洞。当创建RGB Surface时，攻击者可借助特制的文件利用该漏洞造成缓冲区溢出，可能执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
