CVE-2024-13049 in Cobalt
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di esecuzione di codice remoto (RCE) dovuta a confusione di tipi durante l'analisi dei file XE in Ashlar-Vellum Cobalt XE. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni di Ashlar-Vellum Cobalt interessate. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina malevola o aprire un file malevolo.
La specifica vulnerabilità è presente nell'analisi dei file XE. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di confusione di tipi. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-24847.
If you want to get best quality of vulnerability data, you may have to visit VulDB.