CVE-2025-54258
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Substance3D - Modeler w wersjach 1.22.2 i wcześniejszych jest podatny na użycie po zwolnieniu (Use After Free), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika, aby otworzył złośliwy plik.
Ocena ryzyka
Wykonanie dowolnego kodu może umożliwić atakującemu przejęcie kontroli nad aplikacją i systemem użytkownika, co może prowadzić do kradzieży danych lub dalszej kompromitacji.
Rekomendacja
Zaktualizuj Substance3D - Modeler do najnowszej wersji, która zawiera poprawkę, oraz unikaj otwierania niezaufanych plików.
Inne podatności w Substance3D - Modeler
Zobacz wszystkie- CVE-2026-83963Wysokie
Substance3D - Modeler jest dotknięty podatnością typu zapis poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-83962Wysokie
Substance3D - Modeler jest dotknięty podatnością typu przepełnienie bufora na stosie (Stack-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81998Wysokie
Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-79906Wysokie
Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-21348Średnie
Substance3D Modeler w wersjach 1.22.5 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21303Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21302Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-21299Wysokie
Podatność w Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać lukę, ofiara musi otworzyć złośliwy plik.
- CVE-2026-21298Wysokie
Podatność w programie Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Modeler versions 1.22.2 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is unchanged.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS