Собственно, происходит сабж.
Напоминаю, libcaca недавно обновилась с исправлениями уязвимостей.
Однако, было выяснено, что новой версии в обязательном порядке нужна библиотека imlib2.
Тогда Патрик Волькердинг сказал так:
I'm not certain that any of these CVEs would be something anyone would run into without trying very hard. ... We'll skip this one and see if it works out in a later version.