BDU:2023-04590

Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-08-11

Описание

Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Cobalt (до 12.0.1204.54)

Способ устранения

Обновление программного обеспечения до версии 12.0.1204.54 и выше

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-23-828/https://safe-surf.ru/specialists/bulletins-nkcki/695312/?sphrase_id=45544 https://www.cybersecurity-help.cz/vdb/SB2023060935

Проверьте безопасность своего сайта и почты → Полная проверка домена