CVE-2025-65086
WysokieStreszczenie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może pozwolić atakującemu na wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, Cobalt Share
Zobacz wszystkie- CVE-2025-65088Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65087Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65085Krytyczne
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu przepełnienie bufora w stercie. Może to umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.
- CVE-2025-65084Krytyczne
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to execute arbitrary code when a specially crafted VC6 file is being parsed.