ГлавнаяБаза уязвимостей БДУ → BDU:2021-05510
10критическая

BDU:2021-05510 (CVE-2021-30498)

Уязвимость файла export.c в функции export_tga графической библиотеки libcaca для преобразования изображения в ASCII ART, позволяющая нарушителю вызвать повреждение памяти
Опубликовано: 2021-11-17
Описание

Уязвимость файла export.c в функции export_tga графической библиотеки libcaca для преобразования изображения в ASCII ART связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать повреждение памяти

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (14.04 ESM)Debian GNU/Linux (10)openSUSE TumbleweedUbuntu (20.04 LTS)Ubuntu (21.04)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Ubuntu (21.10)libcacaРЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)РОСА Кобальт (7.9)
Способ устранения

Использование рекомендаций:

Для libcaca:
https://github.com/cacalabs/libcaca/issues/53

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-30498
https://ubuntu.com/security/notices/USN-5119-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30498

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-30498.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения libcaca до версии 0.99.beta19-2.2osnova0

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2554

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2554

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2021-30498https://github.com/cacalabs/libcaca/issues/53https://ubuntu.com/security/CVE-2021-30498https://ubuntu.com/security/notices/USN-5119-1https://security-tracker.debian.org/tracker/CVE-2021-30498https://www.suse.com/security/cve/CVE-2021-30498.htmlhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена