Informazioni sul CVE-2024-13045

Ashlar-Vellum Cobalt AR File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

CWE ID: CWE-121

Base Score (CVSS): N/A

CVE: CVE-2024-13045

Descrizione: “Stack-based Buffer Overflow, Ashlar-Vellum Cobalt AR File Parsing Stack-based Buffer Overflow, Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability – the target must visit a malicious page or open a malicious file. The flaw lies in the parsing of AR files. The issue arises from the lack of proper validation of the length of user-supplied data before copying it to a stack-based buffer. An attacker can exploit this vulnerability to execute code in the current process. ZDI-CAN-24848.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Ashlar-Vellum – Cobalt

Relazioni con altri prodotti

Produttore:Ashlar-Vellum
Prodotto: Cobalt
Anno: 2024
CWE: CWE-121
CVSS: 0.0