Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum связана с выходом операции за границы буфера в памяти при обработке CO-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2023-34287, ZDI-23-825, ZDI-CAN-17892
CVSS v2.0: 7.2