جزئیات آسیب‌پذیری
CVE-2025-65087
Ashlar-Vellum ArgonAshlar-Vellum CobaltAshlar-Vellum Cobalt ShareAshlar-Vellum LithiumAshlar-Vellum Xenon
Out-of-bounds read in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, Cobalt Share
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
An Out-of-Bounds Read vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code when a specially crafted VC6 file is being parsed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ashlar-Vellum | Argon | v ≤ 12.6.1204.216 | CVEProject cvelistV5 (CNA) |
| Ashlar-Vellum | Cobalt | v ≤ 12.6.1204.216 | CVEProject cvelistV5 (CNA) |
| Ashlar-Vellum | Cobalt Share | v ≤ 12.6.1204.216 | CVEProject cvelistV5 (CNA) |
| Ashlar-Vellum | Lithium | v ≤ 12.6.1204.216 | CVEProject cvelistV5 (CNA) |
| Ashlar-Vellum | Xenon | v ≤ 12.6.1204.216 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.cisa.gov/news-events/ics-advisories/icsa-25-329-01 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-125Out-of-bounds read