Informazioni sul CVE-2024-13044

Ashlar-Vellum Cobalt AR File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

CWE ID: CWE-787

Base Score (CVSS): N/A

CVE: CVE-2024-13044

Descrizione: “Codifica Ashlar-Vellum Cobalt AR File Parsing Out-of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability; the target must visit a malicious page or open a malicious file. The flaw lies in the parsing of AR files. The issue results from the lack of proper validation of user-supplied data, which can lead to a write beyond the allocated buffer. An attacker can exploit this vulnerability to execute code in the current process. ZDI-CAN-24870.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Ashlar-Vellum – Cobalt

Relazioni con altri prodotti

Produttore:Ashlar-Vellum
Prodotto: Cobalt
Anno: 2024
CWE: CWE-787
CVSS: 0.0