SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-103842

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Ocena ryzyka

Udane wykorzystanie może pozwolić atakującemu na wykonanie kodu z uprawnieniami ofiary, co może prowadzić do przejęcia danych lub dalszej eskalacji w systemie. Ryzyko występuje głównie w środowiskach, gdzie użytkownicy otwierają niezaufane pliki.

Rekomendacja

Zaktualizuj Substance3D - Stager do najnowszej wersji zawierającej poprawkę oraz unikaj otwierania niezaufanych plików. Rozważ ograniczenie uprawnień użytkowników i monitorowanie nietypowych działań aplikacji.

Inne podatności w Substance3D - Stager

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Substance3D - Stager is affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS