CVE-2026-71382
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Substance3D - Sampler jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na komputerze użytkownika, co może skutkować przejęciem kontroli nad systemem i dostępem do poufnych danych.
Rekomendacja
Zaleca się aktualizację Substance3D - Sampler do wersji z poprawką oraz zachowanie ostrożności przy otwieraniu plików pochodzących z nieznanych źródeł.
Inne podatności w Substance3D - Sampler
Zobacz wszystkie- CVE-2026-83966Wysokie
Podatność zapisu poza zakresem w Substance3D - Sampler może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-83965Wysokie
Podatność przepełnienia bufora opartego na stosie w Substance3D - Sampler może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-100131Średnie
Substance3D - Sampler zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-100130Średnie
Substance3D - Sampler zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-83959Wysokie
Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-34674Wysokie
Substance3D - Sampler w wersjach 5.1.3 i wcześniejszych jest podatny na przepełnienie bufora sterty, które może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48425Wysokie
Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48424Wysokie
Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48423Wysokie
Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48422Wysokie
Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Sampler is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS