CVE-2025-64531
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu use-after-free w Substance3D - Stager w wersjach 3.1.5 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku może doprowadzić do wykonania złośliwego kodu z uprawnieniami użytkownika na stacji roboczej z zainstalowanym Stagerem.
Rekomendacja
Zaktualizuj Substance3D - Stager do najnowszej wersji i unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Substance3D - Stager
Zobacz wszystkie- CVE-2026-103852Średnie
Produkt Substance3D - Stager jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103851Wysokie
Substance3D - Stager zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103850Średnie
Produkt Substance3D - Stager jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103843Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103842Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103841Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103840Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103839Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103838Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103837Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Stager versions 3.1.5 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS