CVE-2026-21307
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w programie Substance3D Designer w wersjach 15.0.3 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika przez atakującego, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania. Atak wymaga jednak otwarcia złośliwego pliku przez ofiarę.
Rekomendacja
Zaleca się natychmiastową aktualizację Substance3D Designer do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również poinstruować użytkowników, aby nie otwierali plików z nieznanych lub niezaufanych źródeł.
Inne podatności w Substance3D Designer
Zobacz wszystkie- CVE-2026-71564Wysokie
Substance3D - Designer jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-48433Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48432Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48431Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48430Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48429Średnie
Substance3D - Designer ma podatność na dereferencję pustego wskaźnika, która może doprowadzić do odmowy usługi. Atakujący może wykorzystać tę lukę do crashowania aplikacji. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-48428Wysokie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48427Wysokie
Substance3D - Designer jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-48426Wysokie
Substance3D - Designer jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34684Wysokie
Substance3D - Designer w wersjach 15.1.0 i wcześniejszych jest podatny na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Designer versions 15.0.3 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.