CVE-2025-61803
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu przepełnienie liczb całkowitych (Integer Overflow/Wraparound) w Substance3D - Stager w wersjach 3.1.4 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku przez użytkownika może doprowadzić do wykonania dowolnego kodu z jego uprawnieniami, co grozi kompromitacją stacji roboczej i kradzieżą danych.
Rekomendacja
Zaktualizuj Substance3D - Stager do wersji nowszej niż 3.1.4 i poinstruuj użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Substance3D - Stager
Zobacz wszystkie- CVE-2026-21287Wysokie
Substance3D - Stager w wersjach 3.1.5 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-61807Wysokie
Podatność typu Integer Overflow lub Wraparound w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61806Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61805Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Stager versions 3.1.4 and earlier are affected by an Integer Overflow or Wraparound vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS