CVE-2026-75767
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na komputerze użytkownika, co może skutkować przejęciem kontroli nad systemem i dostępem do poufnych danych.
Rekomendacja
Zaleca się aktualizację Substance3D - Painter do wersji z poprawką oraz zachowanie ostrożności przy otwieraniu plików pochodzących z nieznanych źródeł.
Inne podatności w Substance3D - Painter
Zobacz wszystkie- CVE-2026-75770Wysokie
Substance3D - Painter jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-75769Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie (Heap-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-75768Wysokie
Substance3D - Painter jest dotknięty podatnością typu Niezaufana ścieżka wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75766Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75752Średnie
Substance3D - Painter jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-75750Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75749Wysokie
Substance3D - Painter jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-34676Wysokie
Substance3D - Painter w wersjach 12.0.2 i wcześniejszych zawiera podatność na zapis poza granicami, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34675Wysokie
Substance3D - Painter w wersjach 12.0.2 i wcześniejszych jest podatny na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-27219Średnie
Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Painter is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.