Informazioni sul CVE-2024-13046

Ashlar-Vellum Cobalt CO File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

CWE ID: CWE-787

Base Score (CVSS): N/A

CVE: CVE-2024-13046

Descrizione: “Codice di elaborazione Ashlar-Vellum Cobalt Out-of-Bounds Write Remote Code Execution Vulnerability. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sui sistemi Ashlar-Vellum Cobalt interessati. L’interazione dell’utente è richiesta per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file malevolo. Il difetto specifico risiede nell’elaborazione dei file CO. L’incidente si verifica a causa della mancanza di una corretta validazione dei dati forniti dall’utente, il che può portare a un scritto oltre la fine di un buffer allocato. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-24867.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Ashlar-Vellum – Cobalt

Relazioni con altri prodotti

Produttore:Ashlar-Vellum
Prodotto: Cobalt
Anno: 2024
CWE: CWE-787
CVSS: 0.0