CVE-2026-83963
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Substance3D - Modeler jest dotknięty podatnością typu zapis poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarty złośliwy plik może doprowadzić do przejęcia kontroli nad systemem w kontekście użytkownika, co może skutkować kradzieżą danych lub instalacją złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Substance3D - Modeler do najnowszej wersji oraz unikanie otwierania plików z nieznanych źródeł.
Inne podatności w Substance3D - Modeler
Zobacz wszystkie- CVE-2026-83962Wysokie
Substance3D - Modeler jest dotknięty podatnością typu przepełnienie bufora na stosie (Stack-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81998Wysokie
Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-79906Wysokie
Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-21348Średnie
Substance3D Modeler w wersjach 1.22.5 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21303Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21302Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-21299Wysokie
Podatność w Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać lukę, ofiara musi otworzyć złośliwy plik.
- CVE-2026-21298Wysokie
Podatność w programie Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Modeler is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS