CVE-2026-103852
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Produkt Substance3D - Stager jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania aplikacji, co może zakłócić pracę użytkowników i spowodować przestoje w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Substance3D - Stager do najnowszej wersji oraz unikanie otwierania plików z nieznanych źródeł.
Inne podatności w Substance3D - Stager
Zobacz wszystkie- CVE-2026-103851Wysokie
Substance3D - Stager zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103850Średnie
Produkt Substance3D - Stager jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103843Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103842Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103841Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103840Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103839Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103838Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103837Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103836Wysokie
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Stager is affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS