Podatności Ashlar-Vellum Cobalt

Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu przed początkiem zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z użycia zwolnionej pamięci (use-after-free). Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików VC6. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików VC6. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność typu out-of-bounds read w Ashlar-Vellum Cobalt podczas parsowania plików AR pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza zaalokowaną strukturą danych.

Podatność typu integer overflow w Ashlar-Vellum Cobalt podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do przepełnienia liczb całkowitych przed zaalokowaniem bufora.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików AR wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z przepełnienia liczb całkowitych. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z odczytu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.