CVE-2025-11465
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Ashlar-Vellum Cobalt podczas przetwarzania plików CO pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem na nim operacji.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście bieżącego procesu, co może prowadzić do pełnego przejęcia stacji roboczej użytkownika. Ryzyko jest szczególnie wysokie w środowiskach inżynierskich, gdzie pliki CO są rutynowo otwierane.
Rekomendacja
Zaktualizuj Ashlar-Vellum Cobalt do najnowszej wersji zawierającej poprawkę oraz unikaj otwierania plików CO z niezaufanych źródeł. Rozważ ograniczenie uprawnień użytkowników otwierających tego typu pliki.
Inne podatności w Ashlar-Vellum Cobalt
Zobacz wszystkie- CVE-2026-19781Wysokie
Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2025-11464Wysokie
Podatność przepełnienia bufora na stercie (heap-based buffer overflow) w Ashlar-Vellum Cobalt podczas przetwarzania plików CO umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku prawidłowej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stercie.
- CVE-2025-11463Wysokie
Podatność w Ashlar-Vellum Cobalt XE podczas analizy plików XE umożliwia zdalne wykonanie kodu. Brak walidacji danych może prowadzić do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie pliku.
- CVE-2025-8006Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8005Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8004Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8003Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8002Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8001Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8000Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
Oryginalny opis (angielski, źródło NVD)
Ashlar-Vellum Cobalt CO File Parsing Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of CO files. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26631.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS