CVE-2021-3410
Yüksek
Açıklama
libcaca v0.99.beta19 sürümünde bir açık bulundu. libcaca/caca/canvas.c dosyasındaki caca_resize fonksiyonunda bulunan bir arabellek taşması sorunu, kullanıcı bağlamında yerel olarak rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Libcaca
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6WFGYICNTMNDNMDDUV4G2RYFB5HNJCOV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PC7EGOEQ5C4OD66ZUJJIIYEXBTZOCMZX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZSBCRN6EGQJUVOSD4OEEQ6XORHEM2CUL/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libcaca_project libcaca | 0.99 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.