Libcaca · Libcaca · CVE-2021-3410
**Nome do software vulnerável e versões afetadas**
libcaca versão 0.99.beta19
**Descrição**
Foi encontrada uma falha na função caca resize em libcaca/caca/canvas.c, relacionada a um problema de estouro de buffer. Isso pode levar à execução local de código arbitrário no contexto do usuário. A falha pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
**Recomendações**
Para a versão 0.99.beta19 da libcaca, como solução temporária, considere desativar a função `caca resize` até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável `canvas.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.