CVE-2025-61806
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście bieżącego użytkownika, co może prowadzić do przejęcia stacji roboczej. Ryzyko jest wysokie w środowiskach kreatywnych, gdzie pliki projektowe są często otwierane.
Rekomendacja
Zaktualizuj Substance3D - Stager do najnowszej wersji zawierającej poprawkę i unikaj otwierania plików z niezaufanych źródeł. Rozważ ograniczenie uprawnień użytkowników otwierających pliki projektowe.
Inne podatności w Substance3D - Stager
Zobacz wszystkie- CVE-2026-21287Wysokie
Substance3D - Stager w wersjach 3.1.5 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-61807Wysokie
Podatność typu Integer Overflow lub Wraparound w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61805Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61803Wysokie
Podatność typu przepełnienie liczb całkowitych (Integer Overflow/Wraparound) w Substance3D - Stager w wersjach 3.1.4 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Stager versions 3.1.4 and earlier are affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS