CVE-2023-40222 in Cobalt
Resumen
por MITRE • 2025-02-05
En las versiones de Ashlar-Vellum Cobalt anteriores a v12 SP2 Build (1204.200), la aplicación afectada carece de una validación adecuada de los datos proporcionados por el usuario al analizar archivos CO. Esto podría provocar un desbordamiento del búfer basado en el montón. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso actual.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.