CVE-2025-7992 in Cobalt
摘要
由 VulDB • 2026-05-26
Ashlar-Vellum Cobalt AR 文件解析越界读取远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Ashlar-Vellum Cobalt 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
该特定缺陷存在于 AR 文件的解析过程中。问题源于对用户提供的数据缺乏适当的验证，这可能导致读取已分配数据结构末尾之外的内容。攻击者可以利用此漏洞在当前进程的上下文中执行代码。原 ZDI-CAN-25972。
If you want to get best quality of vulnerability data, you may have to visit VulDB.