PT-2025-31409 · Ashlar Vellum+1 · Cobalt

Rocco Calvi + 1 · Publicado 2025-07-30 · Atualizado 2025-09-18 · CVE-2025-8002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ashlar-Vellum Cobalt (versões afetadas não especificadas)

Descrição Existe uma falha de confusão de tipos no processamento de arquivos CO no Ashlar-Vellum Cobalt. A falta de validação adequada dos dados fornecidos pelo usuário pode permitir que atacantes remotos executem código arbitrário no contexto do processo atual. É necessária interação do usuário para explorar essa falha, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2025-8002

ZDI-25-724

Produtos afetados

Cobalt

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-8002 · Nota de Segurança
• https://t.me/CVEtracker/32800 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1968561173378322479 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-724 · Nota de Segurança