Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum связана с чтением за границами буфера в памяти при обработке файлов формата AR. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2024-13044, ZDI-24-1728, ZDI-CAN-24870
CVSS v2.0: 7.2