Informazioni sul CVE-2024-13050

Ashlar-Vellum Graphite VC6 File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

CWE ID: CWE-122

Base Score (CVSS): N/A

CVE: CVE-2024-13050

Descrizione: “Heap-based buffer overflow vulnerabilità per Ashlar-Vellum Graphite VC6 File Parsing, Remote Code Execution. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario su installazioni compromesse di Ashlar-Vellum Graphite. L’interazione dell’utente è richiesta per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina malevola o aprire un file malevolo. Il difetto si trova nel parsing dei file VC6. L’incidente si verifica a causa della mancanza di una corretta validazione della lunghezza dei dati forniti dall’utente prima di copiarli in un buffer heap. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-24976.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Ashlar-Vellum – Graphite

Relazioni con altri prodotti

Produttore:Ashlar-Vellum
Prodotto: Graphite
Anno: 2024
CWE: CWE-122
CVSS: 0.0