Podatności Ashlar-Vellum Graphite
8 znanych podatności CVE w Ashlar-Vellum Graphite, przetłumaczonych i ocenionych.
- CVE-2025-7988Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7987Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7986Wysokie
Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.
- CVE-2025-7983Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stercie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7981Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7980Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z zapisu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7979Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stosie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
- CVE-2025-7978Wysokie
Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS