SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2025-54275

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Substance3D - Viewer w wersjach 0.25.2 i starszych jest dotknięty podatnością polegającą na zapisie poza granicami bufora, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub uczynić ją niedostępną. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Ocena ryzyka

Może prowadzić do awarii aplikacji i przerwy w działaniu, wymaga otwarcia złośliwego pliku przez użytkownika.

Rekomendacja

Zaktualizuj Substance3D - Viewer do wersji nowszej niż 0.25.2, aby naprawić podatność zapisu poza granicami bufora.

Inne podatności w Substance3D - Viewer

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Substance3D - Viewer versions 0.25.2 and earlier are affected by an out-of-bounds write vulnerability that could lead to application denial-of-service. An attacker could leverage this vulnerability to crash the application or make it unavailable. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS