CVE-2026-42046
Təsvir
libcaca rəngli ASCII art kitabxanasıdır. 0.99.beta20 və daha əvvəlki versiyalarda, libcaca-nın kətan idxal funksionallığındakı tam ədəd daşması (integer overflow) zəifliyi, hücumçuya "caca" formatında xüsusi hazırlanmış fayl təqdim etməklə idarə olunan yığın kənar yazma (heap overflow) törətməyə imkan verir. Quruluş konfiqurasiyasından və yaddaş bölücüsündən asılı olaraq, bu, yaddaşın korlanmasına və ya uzaqdan kodun icrasına səbəb ola bilər. Bu, CVE-2021-3410 ilə eyni zəiflikdir, lakin həmin vaxt tətbiq edilən düzəliş tam doğru deyildi. fb77acff9ba6bb01d53940da34fb10f20b156a23 commit-i bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacalabs libcaca | <= 0.99.beta20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.