PT-2025-10653 · Ashlar Vellum · Ashlar-Vellum Cobalt

Rocco Calvi + 1 · Publicado 2024-09-26 · Atualizado 2025-03-13 · CVE-2025-2019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ashlar-Vellum Cobalt (versões afetadas não especificadas)

Descrição O problema está relacionado a um estouro de buffer baseado em heap no componente de análise de arquivos, o que pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-02618

CVE-2025-2019

ZDI-25-123

Produtos afetados

Ashlar-Vellum Cobalt

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-25-123 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02618 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-2019 · Aviso do Fabricante
• https://vulners.com/cvelist/CVELIST:CVE-2025-2019 · Nota
• https://twitter.com/cybercronai/status/1900219249664159904 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2019 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1899902466109407519 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-CAN-25252 · Nota
• https://twitter.com/CVEnew/status/1899713963622855089 · Publicação no Twitter