PT-2026-39852 · Libcaca+2 · Libcaca+2

Gh05T-1337 + 2 · Publicado 2026-05-11 · Atualizado 2026-06-16 · CVE-2026-42046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libcaca versões 0.99.beta20 e anteriores

Descrição Um estouro de número inteiro (integer overflow) na funcionalidade de importação de tela permite que um invasor cause uma gravação controlada fora dos limites do heap (heap overflow) ao fornecer um arquivo manipulado no formato "caca". Dependendo da configuração de compilação e do alocador de memória, isso pode levar à corrupção de memória ou execução remota de código.

Recomendações Aplique a correção fornecida no commit fb77acff9ba6bb01d53940da34fb10f20b156a23.

Exploit

Correção

RCE

Memory Corruption

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

CWE-122

Identificadores relacionados

CVE-2026-42046

ECHO-A932-EED9-9DA1

OPENSUSE-SU-2026:10834-1

SUSE-SU-2026:2394-1

SUSE-SU-2026:2423-1

SUSE-SU-2026:2424-1

USN-8318-1

Produtos afetados

Linuxmint

Ubuntu

Libcaca

Referências · 23

• 🔥 https://github.com/cacalabs/libcaca/security/advisories/GHSA-4vvg-vrqv-m56w · Exploit
• https://github.com/cacalabs/libcaca/issues/86 · Nota
• https://github.com/cacalabs/libcaca/commit/fb77acff9ba6bb01d53940da34fb10f20b156a23 · Nota
• https://cve.org/CVERecord?id=CVE-2026-42046 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10834-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-42046 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42046 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42046 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20262423-1 · Nota
• https://twitter.com/VulmonFeeds/status/2054046183853617532 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2026:2424-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8318-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1264984 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262394-1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42046 · Aviso do Fabricante