Informazioni sul CVE-2024-13051

Ashlar-Vellum Graphite VC6 File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

CWE ID: CWE-122

Base Score (CVSS): N/A

CVE: CVE-2024-13051

Descrizione: “Errore di buffer overflow in parsing VC6 file, Heap-based buffer. Vulnerabilità di esecuzione di codice arbitrario remoto su installazioni compromesse di Ashlar-Vellum Graphite. L’attacco consente agli attaccanti remoti di eseguire codice arbitrario sul target. L’interazione dell’utente è necessaria per sfruttare questa vulnerabilità, richiedendo che il target visiti una pagina malevola o apri un file malevolo. Il difetto risiede nella parsing dei file VC6. L’issue si verifica a causa della mancanza di una corretta validazione della lunghezza dei dati forniti dall’utente prima di copiarli in un buffer heap. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-24977.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Ashlar-Vellum – Graphite

Relazioni con altri prodotti

Produttore:Ashlar-Vellum
Prodotto: Graphite
Anno: 2024
CWE: CWE-122
CVSS: 0.0