CVE-2025-54280
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie złośliwego pliku w podatnej aplikacji może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami zalogowanego użytkownika, co może skutkować pełnym przejęciem systemu.
Rekomendacja
Zaktualizuj Substance3D - Viewer do wersji nowszej niż 0.25.2. Unikaj otwierania plików z niezaufanych źródeł oraz wdrażaj zasady minimalnych uprawnień dla użytkowników otwierających pliki.
Inne podatności w Substance3D - Viewer
Zobacz wszystkie- CVE-2025-54273Wysokie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54244Wysokie
Substance3D - Viewer w wersjach 0.25.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Viewer versions 0.25.2 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS