Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Fdgnneigo

#32536de 53,635
7.8CVSS total
Vulnerabilidades · 1
PT-2021-3607
7.8
2021-02-23
Libcaca · Libcaca · CVE-2021-3410
**Nome do software vulnerável e versões afetadas** libcaca versão 0.99.beta19 **Descrição** Foi encontrada uma falha na função caca resize em libcaca/caca/canvas.c, relacionada a um problema de estouro de buffer. Isso pode levar à execução local de código arbitrário no contexto do usuário. A falha pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. **Recomendações** Para a versão 0.99.beta19 da libcaca, como solução temporária, considere desativar a função `caca resize` até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável `canvas.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.