CVE-2026-121744: Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121744 se závažností CVSS 7,8, která spočívá v přetečení zásobníku při zpracování souborů XE. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.

CVSS 7.8 CVE-2026-121744 Ashlar-Vellum US

tg: zranitelnost

4. 11. 2026 · zachyceno 16:00 · Zero Day Initiative · ZDI-26-870: (0Day) Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD