CVE-2025-11464
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie (heap-based buffer overflow) w Ashlar-Vellum Cobalt podczas przetwarzania plików CO umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku prawidłowej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stercie.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście bieżącego procesu, co może skutkować pełnym przejęciem stacji roboczej. Ryzyko jest wysokie w środowiskach inżynierskich, gdzie pliki CO są często otwierane.
Rekomendacja
Zaktualizuj Ashlar-Vellum Cobalt do najnowszej wersji z poprawką i unikaj otwierania plików CO z niezaufanych źródeł. Rozważ ograniczenie uprawnień użytkowników otwierających tego typu pliki.
Inne podatności w Ashlar-Vellum Cobalt
Zobacz wszystkie- CVE-2026-19781Wysokie
Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2025-11465Wysokie
Podatność use-after-free w Ashlar-Vellum Cobalt podczas przetwarzania plików CO pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem na nim operacji.
- CVE-2025-11463Wysokie
Podatność w Ashlar-Vellum Cobalt XE podczas analizy plików XE umożliwia zdalne wykonanie kodu. Brak walidacji danych może prowadzić do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie pliku.
- CVE-2025-8006Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8005Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8004Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8003Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8002Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8001Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8000Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
Oryginalny opis (angielski, źródło NVD)
Ashlar-Vellum Cobalt CO File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of CO files. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26628.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS