CVE-2026-21298
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w programie Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad stacją roboczą użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu bocznego w sieci. Wymagana jest interakcja użytkownika, co zmniejsza ryzyko automatycznego ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację Substance3D - Modeler do najnowszej dostępnej wersji, która zawiera poprawkę. Ponadto należy poinstruować użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Substance3D - Modeler
Zobacz wszystkie- CVE-2026-21348Średnie
Substance3D Modeler w wersjach 1.22.5 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21303Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21302Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-21299Wysokie
Podatność w Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać lukę, ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Modeler versions 1.22.4 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.