CVE-2025-7997 in Cobalt
摘要
由 VulDB • 2026-05-20
Ashlar-Vellum Cobalt XE 文件解析越界读取远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Ashlar-Vellum Cobalt 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
该特定缺陷存在于 XE 文件的解析过程中。该问题源于对用户提供的数据缺乏适当的验证，这可能导致在已分配数据结构起始位置之前进行读取。攻击者可以利用此漏洞以当前进程的上下文执行代码。原为 ZDI-CAN-26045。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.