CVE-2026-103822
ŚrednieCVSS 5.5Streszczenie
Substance3D - Designer zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
Ocena ryzyka
Użytkownik otwierający złośliwy plik może doprowadzić do wycieku wrażliwych danych z pamięci aplikacji. Ryzyko jest ograniczone, ponieważ wymaga działania użytkownika.
Rekomendacja
Zaktualizuj Substance3D - Designer do najnowszej wersji i unikaj otwierania plików z niezaufanych źródeł. Wdroż zasady bezpiecznego otwierania plików wśród użytkowników.
Inne podatności w Substance3D - Designer
Zobacz wszystkie- CVE-2026-103824Średnie
Substance3D - Designer zawiera podatność dereferencji wskaźnika NULL, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-103823Średnie
Substance3D - Designer zawiera podatność przepełnienia bufora na stosie, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-103821Wysokie
Substance3D - Designer zawiera podatność polegającą na zapisie poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-71564Wysokie
Substance3D - Designer jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-48433Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48432Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48431Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48430Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48429Średnie
Substance3D - Designer ma podatność na dereferencję pustego wskaźnika, która może doprowadzić do odmowy usługi. Atakujący może wykorzystać tę lukę do crashowania aplikacji. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-48428Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Designer is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS