CVE-2025-7992 in Cobalt
सारांश
द्वारा VulDB • 26/05/2026
Ashlar-Vellum Cobalt AR फ़ाइल पार्सिंग में आउट-ऑफ़-बाउंड रीड (Out-Of-Bounds Read) के कारण रिमोट कोड एक्जीक्यूशन (Remote Code Execution) की कमजोरी। यह कमजोरी दूरस्थ आक्रामकों को प्रभावित इंस्टॉलेशन पर Ashlar-Vellum Cobalt पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी।
विशिष्ट दोष AR फ़ाइलों के पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी के कारण होती है, जिसके परिणामस्वरूप आवंटित डेटा संरचना के अंत से आगे पढ़ा जा सकता है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-25972 था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.