Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum, связанная с записью за границами буфера памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных файлов формата AR

CVE: CVE-2023-42101, ZDI-23-1450, ZDI-CAN-20418
CVSS v2.0: 7.2