| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| argon | < 12.4.1204.200 | 12.4.1204.200 |
| cobalt | < 12.4.1204.200 | 12.4.1204.200 |
| graphite | ≤ 13.0.48 | |
| lithium | < 12.4.1204.200 | 12.4.1204.200 |
| xenon | < 12.4.1204.200 | 12.4.1204.200 |
In Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share v12 SP0 Build (1204.77), the affected applications lack proper validation of user-supplied data when parsing XE files. This could lead to an out-of-bounds write. An attacker could leverage this vulnerability to execute arbitrary code in the context of the current process.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン