PT-2021-3607

CVE-2021-3410

Publicado

2021-02-23

Atualizado

2026-10-31

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

libcaca versão 0.99.beta19

Descrição

Foi encontrada uma falha na função caca resize em libcaca/caca/canvas.c, relacionada a um problema de estouro de buffer. Isso pode levar à execução local de código arbitrário no contexto do usuário. A falha pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

Para a versão 0.99.beta19 da libcaca, como solução temporária, considere desativar a função caca resize até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável canvas.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fdgnneigo

Fornecedores