PT-2025-30458 · Ashlar Vellum · Ashlar-Vellum Cobalt

Rocco Calvi + 1 · CVE-2025-7977 · Publicado 2025-07-22 · Atualizado 2025-09-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ashlar-Vellum Cobalt (versões afetadas não especificadas)

Descrição Esta questão envolve uma vulnerabilidade de leitura fora dos limites na análise de arquivos Cobalt LI. A exploração bem-sucedida pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-7977

ZDI-25-629

Produtos afetados

Ashlar-Vellum Cobalt

Referências · 5

• https://twitter.com/CVEnew/status/1968561200955801844 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7977 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-7977 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1947748219166847358 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-629 · Nota de Segurança