VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-121752: Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-121752

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

· zachyceno

Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

Podle Zero Day Initiative obsahuje program Ashlar-Vellum Cobalt zero-day zranitelnost přetečení vyrovnávací paměti na haldě při zpracování souborů LI. Chyba evidovaná jako CVE-2026-121752 má skóre CVSS 7.8 a vzdálenému útočníkovi umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření zákeřného souboru či návštěvy škodlivé stránky.

CVSS 7.8 CVE-2026-121752 Ashlar-Vellum US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-871: (0Day) Ashlar-Vellum Cobalt LI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD