PT-2025-10654 · Ashlar Vellum · Ashlar-Vellum Cobalt

Rocco Calvi + 1 · Publicado 2024-09-26 · Atualizado 2025-03-13 · CVE-2025-2020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ashlar-Vellum Cobalt (versões afetadas não especificadas)

Descrição O problema está relacionado a uma escrita fora dos limites no componente de análise de arquivos do Ashlar-Vellum Cobalt, potencialmente permitindo execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-02617

CVE-2025-2020

ZDI-25-124

Produtos afetados

Ashlar-Vellum Cobalt

Referências · 9

• https://vulners.com/cvelist/CVELIST:CVE-2025-2020 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2020 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-CAN-25254 · Nota
• https://twitter.com/TheZDIBugs/status/1899902467300602244 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1900216057035362788 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-124 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899713962687480279 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02617 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-2020 · Aviso do Fabricante