CVE-2025-7999 in Cobalt
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di esecuzione remota di codice arbitrario (RCE) dovuta a una confusione di tipi nell'analisi dei file AR di Ashlar-Vellum Cobalt. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Ashlar-Vellum Cobalt. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file dannoso.
Il difetto specifico risiede nell'analisi dei file AR. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di confusione di tipi (type confusion). Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-26049.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.