ГлавнаяБаза уязвимостей БДУ → BDU:2021-05484
10критическая

BDU:2021-05484 (CVE-2021-30499)

Уязвимость файла export.c в функции export_troff графической библиотеки libcaca для преобразования изображения в ASCII ART, позволяющая нарушителю вызвать повреждение памяти
Опубликовано: 2021-11-17
Описание

Уязвимость файла export.c в функции export_troff графической библиотеки libcaca для преобразования изображения в ASCII ART связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать повреждение памяти

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Ubuntu (21.04)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Ubuntu (21.10)libcacaРЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)РОСА Кобальт (7.9)
Способ устранения

Использование рекомендаций:

Для libcaca:
https://github.com/cacalabs/libcaca/issues/54

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-30499
https://ubuntu.com/security/notices/USN-5119-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30499

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения libcaca до версии 0.99.beta19-2.2osnova0

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2554

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2554

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2021-30499https://github.com/cacalabs/libcaca/issues/54https://ubuntu.com/security/CVE-2021-30499https://ubuntu.com/security/notices/USN-5119-1https://security-tracker.debian.org/tracker/CVE-2021-30499https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/
Проверьте безопасность своего сайта и почты → Полная проверка домена