CVE-2021-3410
Yüksək
Təsvir
libcaca v0.99.beta19 versiyasında çatışmazlıq aşkar edilmişdir. libcaca/caca/canvas.c faylındakı caca_resize funksiyasındakı bufer daşması problemi istifadəçi kontekstində lokal olaraq ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Libcaca
Dərc23 fev 2021
İlk görülmə23 fev 2021
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6WFGYICNTMNDNMDDUV4G2RYFB5HNJCOV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PC7EGOEQ5C4OD66ZUJJIIYEXBTZOCMZX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZSBCRN6EGQJUVOSD4OEEQ6XORHEM2CUL/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libcaca_project libcaca | 0.99 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 34, 35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.