Podatności Ashlar-Vellum Cobalt

Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność use-after-free w Ashlar-Vellum Cobalt podczas przetwarzania plików CO pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem na nim operacji.

Podatność przepełnienia bufora na stercie (heap-based buffer overflow) w Ashlar-Vellum Cobalt podczas przetwarzania plików CO umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Problem wynika z braku prawidłowej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stercie.

Podatność w Ashlar-Vellum Cobalt XE podczas analizy plików XE umożliwia zdalne wykonanie kodu. Brak walidacji danych może prowadzić do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie pliku.

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu przed początkiem zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z użycia zwolnionej pamięci (use-after-free). Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików VC6. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików VC6. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność typu out-of-bounds read w Ashlar-Vellum Cobalt podczas parsowania plików AR pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza zaalokowaną strukturą danych.

Podatność typu integer overflow w Ashlar-Vellum Cobalt podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do przepełnienia liczb całkowitych przed zaalokowaniem bufora.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików AR wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z przepełnienia liczb całkowitych. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z odczytu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.