CVE-2026-121743: Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-121743

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121743 typu přetečení vyrovnávací paměti na haldě při zpracování souborů AR. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž vyžaduje interakci uživatele a má přiřazeno CVSS skóre 7.8.

CVSS 7.8 CVE-2026-121743 Ashlar-Vellum US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-873: (0Day) Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD