CVE-2025-7993
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z użycia zwolnionej pamięci (use-after-free). Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
Ocena ryzyka
Może prowadzić do pełnej kompromitacji stacji roboczej inżyniera i wykradzenia danych projektowych. Wymaga interakcji użytkownika, ale ryzyko jest wysokie w środowiskach CAD.
Rekomendacja
Zaktualizuj Ashlar-Vellum Cobalt do najnowszej wersji i unikaj otwierania plików LI z niezaufanych źródeł. Wdroż zasady ograniczonego zaufania i filtrowanie poczty.
Inne podatności w Ashlar-Vellum Cobalt
Zobacz wszystkie- CVE-2026-19781Wysokie
Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2025-8006Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8005Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8004Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8003Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8002Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8001Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8000Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-7999Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-7998Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
Oryginalny opis (angielski, źródło NVD)
Ashlar-Vellum Cobalt LI File Parsing Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of LI files. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-25355.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS