PT-2025-42542 · Ashlar Vellum+1 · Cobalt

Publicado 2025-10-16 · Atualizado 2025-11-04 · CVE-2025-11463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ashlar-Vellum Cobalt XE (versões afetadas não especificadas)

Descrição Existe uma falha na análise de arquivos XE no Ashlar-Vellum Cobalt, decorrente da validação insuficiente de dados fornecidos pelo usuário. Isso pode resultar em um estouro de inteiro durante a alocação de buffer, permitindo potencialmente que um atacante remoto execute código arbitrário. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar a vulnerabilidade. O atacante pode executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-11463

ZDI-25-954

Produtos afetados

Cobalt

Referências · 7

• https://t.me/CVEtracker/36112 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11463 · Nota de Segurança
• https://t.me/cveNotify/141725 · Publicação no Telegram
• https://t.me/cveNotify/140896 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-954 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-11463 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983622501155344689 · Publicação no Twitter