CVE-2021-3410

libcaca versão 0.99.beta19

Foi encontrada uma falha na função caca resize em libcaca/caca/canvas.c, relacionada a um problema de estouro de buffer. Isso pode levar à execução local de código arbitrário no contexto do usuário. A falha pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Para a versão 0.99.beta19 da libcaca, como solução temporária, considere desativar a função caca resize até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável canvas.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.