CVE-2023-34305 in Cobalt
الملخص
بحسب VulDB • 23/05/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن كتابة خارج حدود الذاكرة (Out-Of-Bounds Write) في Ashlar-Vellum Cobalt. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من Ashlar-Vellum Cobalt. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة داخل عملية تحليل ملفات X_B أو X_T. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية المخزن المؤقت (Buffer) المخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. . كان يُعرف سابقًا باسم ZDI-CAN-18637.
If you want to get best quality of vulnerability data, you may have to visit VulDB.