CVE-2025-65084
KrytyczneStreszczenie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, ponieważ może prowadzić do nieautoryzowanego dostępu do danych lub zdalnego wykonania kodu, co może skutkować poważnymi konsekwencjami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Ashlar-Vellum, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, Cobalt Share
Zobacz wszystkie- CVE-2025-65088Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65087Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65086Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może pozwolić atakującemu na wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65085Krytyczne
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu przepełnienie bufora w stercie. Może to umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS