PT-2021-4791 · Libcaca+6 · Libcaca+6

Nigelxo · Publicado 2021-04-12 · Atualizado 2025-07-28 · CVE-2021-30498

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

libcaca (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha na biblioteca libcaca, especificamente um estouro de buffer de heap na função export tga dentro do arquivo export.c. Esse problema pode levar à corrupção de memória e outras consequências potenciais. A vulnerabilidade está relacionada a uma operação de estouro de buffer que pode causar danos à memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2021-05510

CVE-2021-30498

DLA-3784-1

DLA-4257-1

MGASA-2021-0496

OPENSUSE-SU-2022:0769-1

OPENSUSE-SU-2022_0769-1

OPENSUSE-SU-2024:10927-1

ROSA-SA-2025-2554

SUSE-SU-2022:0754-1

SUSE-SU-2022:0769-1

SUSE-SU-2022:0820-1

SUSE-SU-2022:14909-1

SUSE-SU-2022_0754-1

SUSE-SU-2022_0769-1

SUSE-SU-2022_0820-1

SUSE-SU-2022_14909-1

USN-5119-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Libcaca

Referências · 55

• 🔥 https://github.com/cacalabs/libcaca/issues/53 · Exploit
• https://suse.com/support/update/announcement/2022/suse-su-20220754-1 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29575 · Nota
• https://suse.com/security/cve/CVE-2018-20546 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-30498 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-202214909-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10927-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-30498 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20220820-1 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-30498.html · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30498 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:14909-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-30499 · Aviso do Fabricante