PT-2026-39852

CVE-2026-42046

Publicado

2026-05-11

Atualizado

2026-07-09

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libcaca versões 0.99.beta20 e anteriores

Descrição Um estouro de número inteiro (integer overflow) na funcionalidade de importação de tela permite que um invasor cause uma gravação controlada fora dos limites do heap (heap overflow) ao fornecer um arquivo manipulado no formato "caca". Dependendo da configuração de compilação e do alocador de memória, isso pode levar à corrupção de memória ou execução remota de código.

Recomendações Aplique a correção fornecida no commit fb77acff9ba6bb01d53940da34fb10f20b156a23.

Explorabilidade

Exploit

Correção

Impactos