Podatności Substance3D - Painter
20 znanych podatności CVE w Substance3D - Painter, przetłumaczonych i ocenionych.
- CVE-2026-75770Wysokie
Substance3D - Painter jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-75769Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie (Heap-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-75768Wysokie
Substance3D - Painter jest dotknięty podatnością typu Niezaufana ścieżka wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75767Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75766Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75752Średnie
Substance3D - Painter jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-75750Wysokie
Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-75749Wysokie
Substance3D - Painter jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-34676Wysokie
Substance3D - Painter w wersjach 12.0.2 i wcześniejszych zawiera podatność na zapis poza granicami, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34675Wysokie
Substance3D - Painter w wersjach 12.0.2 i wcześniejszych jest podatny na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-27219Średnie
Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27218Średnie
Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność polegającą na wyłuskaniu wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji, co zakłóca świadczenie usług. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27217Średnie
Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność polegającą na wyłuskaniu wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji, co zakłóca jej dostępność. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27216Średnie
Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27215Średnie
Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca jej dostępność. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27214Średnie
Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca świadczenie usług. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21365Średnie
Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21364Średnie
Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca świadczenie usług. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21363Średnie
Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca świadczenie usług. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21305Wysokie
Podatność w programie Substance3D - Painter w wersjach 11.0.3 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

