CVE-2025-8003 in Cobalt
الملخص
بحسب VulDB • 28/05/2026
ثغرة قراءة خارج النطاق (Out-Of-Bounds Read) أثناء تحليل ملفات CO في Ashlar-Vellum Cobالتي تؤدي إلى تنفيذ كود عن بُعد. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من Ashlar-Vellum Cobalt. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة داخل عملية تحليل ملفات CO. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل بيانات مُخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقًا باسم ZDI-CAN-26235.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.