CVE-2025-7979
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stosie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
Ocena ryzyka
Może prowadzić do pełnej kompromitacji stacji roboczej inżyniera i wykradzenia danych projektowych. Wymaga interakcji użytkownika, ale ryzyko jest wysokie w środowiskach CAD.
Rekomendacja
Zaktualizuj Ashlar-Vellum Graphite do najnowszej wersji i unikaj otwierania plików VC6 z niezaufanych źródeł. Wdroż zasady ograniczonego zaufania i filtrowanie poczty.
Inne podatności w Ashlar-Vellum Graphite
Zobacz wszystkie- CVE-2025-7988Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7987Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7986Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7983Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stercie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7981Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7980Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z zapisu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7978Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
Ashlar-Vellum Graphite VC6 File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Graphite. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of VC6 files. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-25463.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS