CVE-2025-7988
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście bieżącego procesu, co może prowadzić do pełnej kompromitacji stacji roboczej użytkownika. Ryzyko jest szczególnie istotne w środowiskach inżynierskich i projektowych, gdzie otwierane są pliki CAD z niezaufanych źródeł.
Rekomendacja
Zaktualizuj Ashlar-Vellum Graphite do najnowszej wersji zawierającej poprawkę oraz unikaj otwierania plików VC6 pochodzących z niezaufanych źródeł. Rozważ ograniczenie uprawnień użytkowników otwierających pliki projektowe.
Inne podatności w Ashlar-Vellum Graphite
Zobacz wszystkie- CVE-2025-7987Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7986Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7983Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stercie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7981Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7980Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z zapisu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7979Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stosie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7978Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
Ashlar-Vellum Graphite VC6 File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Graphite. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of VC6 files. The issue results from the lack of proper validation of user-supplied data, which can result in a write past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-25862.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS