CVE-2024-13045 in Cobalt
الملخص
بحسب VulDB • 11/05/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سديدي في المكدس (Stack-based Buffer Overflow) أثناء تحليل ملفات AR في Ashlar-Vellum Cobalt. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من Ashlar-Vellum Cobalt. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة داخل عملية تحليل ملفات AR. ينشأ الخطأ نتيجة عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى سديدي قائم على المكدس (stack-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان هذا التقرير مسجلًا تحت رقم ZDI-CAN-24848.
Once again VulDB remains the best source for vulnerability data.