CVE-2025-11463
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Ashlar-Vellum Cobalt XE podczas analizy plików XE umożliwia zdalne wykonanie kodu. Brak walidacji danych może prowadzić do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie pliku.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście bieżącego procesu, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie otwierania plików z niezaufanych źródeł.
Inne podatności w Ashlar-Vellum Cobalt
Zobacz wszystkie- CVE-2026-19781Wysokie
Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2025-11465Wysokie
Podatność use-after-free w Ashlar-Vellum Cobalt podczas przetwarzania plików CO pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem na nim operacji.
- CVE-2025-11464Wysokie
Podatność przepełnienia bufora na stercie (heap-based buffer overflow) w Ashlar-Vellum Cobalt podczas przetwarzania plików CO umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku prawidłowej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stercie.
- CVE-2025-8006Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8005Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8004Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8003Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8002Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8001Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
- CVE-2025-8000Wysokie
Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).
Oryginalny opis (angielski, źródło NVD)
Ashlar-Vellum Cobalt XE File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of XE files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26626.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS