یک آسیب‌پذیری امنیتی بحرانی از نوع Heap-based Buffer Overflow در نرم‌افزار Ashlar-Vellum Cobalt کشف شده است که به مهاجمان اجازه می‌دهد کد دلخواه خود را از راه دور (Remote Code Execution) در سیستم‌های آسیب‌پذیر اجرا کنند.
این نقص امنیتی در فرآیند تجزیه و تحلیل (Parsing) فایل‌های با پسوند AR رخ می‌دهد. علت اصلی این مشکل، عدم اعتبارسنجی صحیح طول داده‌های ارسالی کاربر پیش از کپی کردن آن‌ها در یک بافر مبتنی بر Heap است. یک مهاجم می‌تواند با سوءاستفاده از این ضعف، کد خود را در سطح دسترسی فرآیند جاری اجرا کند.
برای بهره‌برداری از این آسیب‌پذیری، تعامل کاربر (User Interaction) الزامی است؛ به این معنا که هدف باید یک صفحه مخرب را باز کرده یا یک فایل آلوده را در نرم‌افزار مذکور باز کند.
تاریخچه گزارش و وضعیت اصلاح
- ژانویه ۲۰۲۶: ZDI آسیب‌پذیری را به سازنده گزارش کرد.
- ژوئیه ۲۰۲۶: سازنده اعلام کرد که فرآیند رفع نقص هنوز تکمیل نشده است.
- اکتبر ۲۰۲۶: با توجه به عدم رفع سریع مشکل، ZDI تصمیم گرفت این مورد را به عنوان یک هشدار زیرو دِی (Zero-Day) منتشر کند.
راهکار مقابله (Mitigation)
با توجه به ماهیت این آسیب‌پذیری، تنها راهکار موثر در حال حاضر، محدود کردن تعامل کاربران با این محصول و پرهیز از باز کردن فایل‌های ناشناخته در محیط Ashlar-Vellum Cobalt است.
به‌روزرسانی (نوامبر 4, 2026 — Zero Day Initiative)
به‌روزرسانی: یک آسیب‌پذیری جدید از نوع Heap-based Buffer Overflow در نرم‌افزار Ashlar-Vellum Cobalt شناسایی شده است که مربوط به پردازش فایل‌های LI (شناسه ZDI-26-871) می‌باشد.
این نقص امنیتی به مهاجمان اجازه می‌دهد تا از طریق عدم اعتبارسنجی صحیح طول داده‌های ورودی پیش از کپی شدن در بافر، کدهای مخرب خود را در حافظه (Heap) اجرا کنند. برای بهره‌برداری از این آسیب‌پذیری، تعامل کاربر (User Interaction) از طریق باز کردن یک فایل مخرب یا بازدید از یک صفحه آلوده الزامی است.
با توجه به اینکه این مورد به عنوان یک هشدار زیرو دِی (0-day) در نظر گرفته شده است، تنها راهکار مقابله‌ای (Mitigation) فعلی، محدود کردن تعامل کاربران با این محصول و احتیاط در باز کردن فایل‌های ناشناس است.
