Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum, связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar-Vellum связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего процесса

CVE: CVE-2025-2015, ZDI-25-116, ZDI-CAN-25236
CVSS v2.0: 7.2