CVE-2026-42046
Açıklama
libcaca bir renkli ASCII sanatı kütüphanesidir. 0.99.beta20 ve önceki sürümlerde, libcaca'nın kanvas içe aktarma işlevindeki bir tamsayı taşması zafiyeti, saldırganın "caca" formatında hazırlanmış bir dosya sunarak kontrollü bir yığın sınır dışı yazmaya (yığın taşması) neden olmasına olanak tanır. Derleme yapılandırmasına ve bellek ayırıcıya bağlı olarak bu durum, bellek bozulmasına veya uzaktan kod çalıştırmaya yol açabilir. Bu, CVE-2021-3410 ile aynı zafiyettir ancak o zamanki düzeltme tamamen doğru değildi. fb77acff9ba6bb01d53940da34fb10f20b156a23 commit'i bu zafiyeti gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacalabs libcaca | <= 0.99.beta20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.